信创趋势下，开源技术如何发展？

随着各项政策的出台及国家对信创的大力扶持，自主研发和技术创新成为信息产业发展新的目标趋势。而开源软件作为目前推动软件开发的主要力量，其核心却主张开放源代码，开发者可以自由使用别人提供的源代码并对其进行修改、分发。

这两者的理念是相悖呢？如果相悖，那在信创已成为必然趋势的情况下，开源技术又该何去何从？

其实从某种角度来说，开源技术是推动了信创产业的发展的。虽然开源技术主张开放源代码，但这并不与信创所追求的自主研发和技术创新相悖，反而为信创的发展提供了新的动力。

以数据库为例，诸如MySQL、PostgreSQL等开源数据库提供了稳定可靠的数据存储和查询功能，被广泛应用。而这些数据库对用户开放源代码，使得企业在使用它们的同时还能对其进行优化创新，从而提高自身的技术能力，侧面促进了国产数据库的发展。

开源技术通过共享代码和协作开发，汇聚了大量优秀的开发者，推动了技术的快速发展和创新。这些技术成果可以被信创产业所利用，加速自主研发和创新的进程。通过参与开源项目的开发，企业也可以培养和吸引更多的技术人才，提升整体的技术水平。逐渐减少对外部技术的依赖，构建自主可控的技术体系。

所以，在信创趋势下，开源技术面临着巨大的发展机遇。随着国家对信创产业的重视和支持，以及企业对自主可控和信息安全需求的不断增加，开源技术有望在信创产业中发挥更加重要的作用。

这就引申出了另一个问题，信创的稳健发展关系到国家信息安全，而当信创产品与开源技术相关联时，怎样有效防范开源技术带来的风险呢？笔者认为，可以从以下几个方面入手：

安全检测：可以使用信易盾开源软件成分分析工具对信创产品进行详细的安全检测，确保没有已知的重大开源漏洞。

建立软件材料清单（SBOM）：利用信易盾开源软件成分分析工具，输出分析结果，建立SBOM，列明信创产品相关联的开源组件和依赖项，包括它们的版本和许可证信息，以便统一管理。

监控依赖项的变化：信易盾具有定时检测、自动更新的功能，能够及时检查并更新SBOM，跟踪变化，确保所有依赖项都是安全的。

只有充分防范好开源软件风险，我们才能真正守护信创的安全。信易盾开源软件成分分析工具提供技术支持，协助企业共同建立安全可靠的信创生态。