OSPO老练度模型和操作指南目录清单，用于帮忙在企业环境中实施 OSPO 或开源方案。人们能够在这里阅读和下载完整的白皮书。
经过将与 OPSO 领导者和专家的对话映射到 OSPO 的查询成果，咱们开发了 OSPO 老练度模型来描述 OSPO 的典型演化。模型是通用的：安排的巨细和类型影响 OSPO 的老练方法。在较大的安排中，多个事业部或许会开发不同的开源办法，每种办法都有不同的技能文明；纯数字技能公司更有或许在前期消费和奉献 OSS ，并有更多的时机触摸开源技能和概念。
以企业基础设施软件供给商 VMware 为例。他们的工程师与许多网络、云计算和其他要害范畴的开源社区协作并做出奉献，原因很简单，他们知道运用开源构建会带来更好的成果和更强的互操作性——关于社区和 VMware 的客户来说。
与之构成比照的是首家上市的开源公司红帽。它将整个事务实践建立在开源软件的基础上，紧缩了它的老练度生命周期，实际上，这使它的整个公司有点像一个开源软件开发安排。今日，红帽将更多的资源投入到前期的生命周期活动中，例如教育内部利益相关者(例如，销售团队、营销人员、新聘的工程人员)，促进上游社区的协作。
关于咱们研讨中的大多数其他公司，老练度模型的一般阶段在消费、奉献、协作和参与以及领导力方面严密布局了 OSS 安排的轨迹。咱们采访过的一些安排现已把敞开源码参与和运用列入具体方针。
这些方针包含 OSS 项目中的项目参与率(pull requests、comment、commit)、到会和参与开源活动、编撰的博客文章、宣布讲演以及参与开源项目等等。更高档的开源安排或许有关于项目成功增加的度量规范，这些项目是由他们自己的工程团队主张的或部分由他们自己的工程团队创立的。一些领先的安排，如 Comcast、VMware 和 Red Hat ，或已正在构建先进的度量规范和度量东西。
也便是说，即使是一些盯梢方针的杂乱安排也不会明确地运用方针来盯梢或设置 OSS 方针。
以微软为例，这个安排曾经简直只专心于私有软件，但现在已经成为开源项目的首要支撑者和其自有产品开源的广泛用户。“咱们专心于让咱们的开发人员更容易与 OSS 协作，鼓舞他们为他们所依靠的项目做出奉献。咱们盯梢一切人的参与，但开源项目办公室确真实个人或团队层面设定了方针，”微软开源项目办公室前负责人斯托米彼得斯( Stormy Peters )说。“咱们的开发者能够自愿将他们的公司 ID 与他们的 GitHub 登录联系起来，这让咱们能够在公司层面衡量参与程度。大多情况下，体系搜集和剖析方针发生在采用的后期阶段，此刻 OSS 成为企业和更大安排的技能路线图和战略的要害元素，与此同时，OSPO 方案、预算和人员也在增加。
第0阶段 采用开源 Ad Hoc
今日，简直一切的安排都在运用开源软件。他们开端运用它的方法各不相同。他们运用开源软件作为产品或东西的构建块或库，或供货商产品栈的要害部分，或支撑供货商的配套服务供给。开发人员能够将开源软件用于快速成型技能或微服务和小型应用程序。开发人员也常常采用开源软件开发东西，如集成开发环境( IDEs )，或依据 GitHub 和 GitLab 等敞开源码构建的东西。现代云原生应用程序简直默许运用开源体系进行容器编列、可查询性、数据存储、消息传递等。在应用程序的前端，开发人员严重依靠开源库和结构。
Red Hat 报告称，“ 90% 的 IT 领导者都在运用企业版开源软件。”像 Synopsys 这样的软件组合剖析供货商确认 75% 以上的代码库包含开源组件。换句话说，简直每个安排都在运用开源。然而，最前期的采用形式是 Ad Hoc ，由开发人员运用现成的东西和技能来解决问题。这种“ad hoc adoption”一般意味着默许值之外的答应证合规性会较少考虑，或消费开源、分发开源组件构建的产品的长时间影响。在大多数情况下，只要少量开发者在活跃寻求开源，而其他的开发安排或答应巧运用开源，但并不认为其活动依靠于开源。因而，这些安排既没有会集关注开源的团队，也没有相应的顶级开源战略。这些是非常重要的，由于一旦采用，这些开源组件默许情况下将成为安排软件供应链的一部分，这使得战略办法变得愈加重要。
第1阶段 为OSS合规、目录清单和开发人员训练做充分预备
一般来说，当一个安排意识到项目部和开发部简直一切人都在运用开源产品和代码时，就会构成一个 OSPO 。这种用法一般是内部的，而不是给客户或用户的一部分产品或服务。实际上,任何一个有较为可观的IT功用和先进的线上的或以应用程序为中心的安排都运用开源，从 Linux 服务器、像 NodeJS 和 Python 的 MySQL 数据库编程言语和如 React 和 Vue.js 的前端结构的开源技能仓库无处不在。
前期阶段，安排对 OSPO 运用过许多不同的称号。例如IBM开端将其程序化的开源作业称为“开源辅导委员会”。然而，在一切情况下，阶段1中的安排都认识到开源软件是他们事务和技能战略的要害部分。他们了解开源软件项目的安全实践与私有软件公司的安全实践不同。例如，开源软件项目的披露规矩往往比专有项目更严厉。因而，他们有必要确认他们的合规性和安全危险。下降危险的战略包含重视答应证危险、开发人员训练和识别精确的 OSS 清单。
办理法令危险和答应
安排的法令团队或技能领导倾向于发动第一阶段开发之前， OSPO 需求保证其职工(以及承包商、供货商等)都依据其 license 条款运用开源软件，并且安排运用 OSS 后不会被置于法令危险之中。他们稀有十个开源 license 在运用。在 2020 年的查询中，受访者将合规列为大型企业 OSPO 的最大好处，中型企业的第二大好处。“企业在刚开端时一般会有许多困惑。现在还没有相应的答应战略，开发者只能做他们认为正确的作业。”弗里德里希亚历山大大学的开源软件教授 Dirk Riehle 说。他弥补道:
我曾经走进一家公司，有个开发人员说:“咱们没有开源战略”。另一个人打趣道:“咱们有，并且是:没有开源”。对此，第三个人皱着眉头说:“你在说什么？咱们为开源项目做奉献已经有一段时间了。”这并不罕见。他们终究将建立一个开源项目办公室，负责处理开源的运用和奉献。
尽管开源软件用户一直在考虑法令的合规性，但一些开源软件奉献者已经规划了新的答应证，以阻止依据开源项目创立专有服务的大型云供货商。其中最杰出的是 Affero 通用公共答应证( AGPL )。企业或许会运用开源软件供给专有软件即服务( SaaS )给他们的客户，遵从 license 协议授权的条款，这进一步模糊了商业服务和内部服务之间的边界。
开发者训练
为了保持合规，处于 OSPO 老练度阶段1的安排创立了教育项目，以帮忙他们的开发人员判定在创立新产品或服务的何时运用开源软件。“许多没有接受过开源教育的开发人员认为，由于他们没有购买软件，没有签署合同，所以不涉及答应证。”VMware 的开源营销和战略总监 Suzanne Ambiel 说。“开源软件或许是免费的，不用花钱；但如果以不合规的方法运用，它也或许是昂贵的。开源软件总是伴跟着答应证。任何开源软件最重要的人物之一便是保证开发者了解不同挑选的答应含义。”经过对开发人员的训练，高档办理人员很认可开源软件的价值和重要性。在这些项目中，开发人员能够学习到：
- 不同类型答应证的细微差别
- 推出新的开源软件产品的正式同意流程消费不兼容开源软件的真实危险，包含运用项目中未经正式答应的代码或 OSS 产品
- 运用奉献者答应协议( CLAs )维护安排里为开源做出奉献的开发人员
有时候，安排在这个阶段引进正式的 CLA 战略，为判别开源软件项目的健康状况供给辅导，作为其决议在安排的技能仓库或基础结构中运用哪些开源软件规范的一部分。
清点软件清单
开发人员或许会暂时调用开源软件，而不会体系地对他们的作业进行编目。法令团队和技能领导倾向于要求一个安排中运用的一切 OSS 的清单。清单逐条列记了安排代码库(例如，GitHub, GitLab )和体系中的 OSS 。阶段1安排建立特定的软件库存进程，以创立一个全安排规模的软件物料清单( SBOM )。
有了这个清单，法令团队(一般与 OSPO 团队一起作业)就能够持续地监督 OSS 的运用情况，并标记出法令、安全或其他项目危险。经过详细的 SBOM ，技能领导(如首席技能官 CTO 或首席信息官 CIO )能够识别并亲近监督最要害的事务运用，维护安排的安全性。
第2阶段 宣扬OSS运用和参与生态体系
在安排认识到 OSS 的价值以及合规、教育和 SBOM 的必要之后，他们开端意识到运用 OSS 的经济效益，并寻求扩展它。阶段2中的 OSPO 创立了这样的内部机制，例如作为大使推行已同意的 OSS 产品的运用办法、好的 OSS 常识办理教育方案、OSS 技能建造和认证的技能训练或学费报销。
有了这些方案，安排就能够增加对 OSS 的运用并扩展。OSS 不仅重要，并且比专有软件产品更可取的信息。职工教育包含与 OSS 项目交互的最佳实践，例如怎么恳求特性、文件错误报告和奉献基本代码的特色。
在这个阶段，安排加强了它的协作力量，并体会了 OSS 项目和社区的社交生活。在这一点上，OSPO 向职工和办理者传达了奉献而不仅仅是运用 OSS 的重要性。这种推行包含倡导和推动活动资助，在公共编码论坛上预定项目负责人和维护人作为讲演嘉宾或小组成员，并设法取得要害使命 OSS 项目的安排资源(例如：人才，资金)。
关于安排而言，活跃和可见的参与会发生多种好处：更高的知名度、更好的声誉、更具吸引力的雇主。鉴于此，许多非技能安排在重要的 OSS 活动上购买展位，以与这些社区进行更多互动，并招聘喜爱在 OSS 生态体系中作业的开发人员。活跃于开源范畴的技能公司或许会将教育方案扩展到希望与 OSS 社区和供货商互动的客户。Red Hat 开源高档总监 Deborah Bryant 说：“咱们收到了许多客户的恳求，希望咱们在怎么参与开源、奉献开源，以及怎么与咱们在项目上进行协作给予帮忙和辅导。”
跟着阶段2的推进，安排开端鼓舞开发人员从事对安排运营起至关重要的 OSS 项目，以使开发人员成为高度活跃的奉献者或首要维护者。关于技能安排来说，为重要的 OSS 项目聘请奉献者是一项有价值的出资：他们的大多数奉献者，比如说，Linux 内核（操作体系的中心组件和计算机硬件和软件之间的要害接口）都是全职职工，他们的作业是为 Linux 编写代码。
在技能范畴之外，很少有安排能够分配全职职工从事开源作业，但他们正在这样做。例如，康卡斯特和彭博都有职工全职从事 OSS 项目。在生命周期阶段，OSPO 开端探究怎么简化开发人员运用 OSS 的进程。这种开发者效能包含简化 CLA ，将具有可接受答应类型的 OSS 添加到工单体系中以便快速审批，促进 OSS 架构和现有软件的重用(内部采购的一种变体)以及规范化库挑选和开源开发东西，然后交融 OSPO 和渠道运营职责。
在这个阶段，安排会向 OSPO 寻求有关怎么活跃参与敞开生态体系的辅导。“你需求保证你得到的和你所回馈的相同多。你不希望人们认为你只是在经过开源挣钱，而没有为社区做出奉献。”Futurewei 技能有限公司 OSPO 负责人 Chris Xie 说，“咱们激烈考虑到这一点——比以往任何时候都愈加激烈。” 电信等受监管职业的公司还有必要了解其国家出口法令并驾御政治紧张局势，以维护 OSS 社区并防止国际纠葛。“咱们一直希望保证咱们的奉献是真实敞开的，能造福社区、造福整个职业的。” Xie 解释道。
一般在 OSPO 老练度周期的第2阶段(如果是软件公司或以技能为中心的公司，也或许是在第1阶段)，OSPO 开端为其开发人员简化和优化开源奉献。前期，恳求和取得外部参与的同意的进程一般是暂时的和痛苦的。“咱们建立 OSPO 时，首要关注的作业之一便是奉献的流程。” SAP OSPO 首席架构师 Michael Picht 说， “运用 Word、Excel 和电子邮件，这个进程底子没有自动化。当咱们翻开 OSPO 时，咱们做的第一件事便是简化流程并完成端到端东西支撑。咱们将 GitHub 用于解决不同的流程步骤。”
第3阶段 成长中的OSS项目保管社区
在第 3 阶段，安排主张并保管或充当 OSS 项目的首要主张人。他们将为一个项目指定一名或多名 FTE，并承当培育项目社区和保证其健康的职责。他们不会将这种等级的安排承诺与决议开源项目的职工混淆。在第 3 阶段，安排领导者支撑在公共范畴孵化和发动开源项目，由于他们了解这些项目怎么使他们的安排获益。此类项目往往在要害功用上供给更好的功用和经济性，这些功用或许对安排的价值主张不中心，但对其技能基础设施至关重要。
此外，创立和发动开源项目的安排在开源社区中建立了广泛的信誉，开发开源技能的或许性吸引了许多开发人员。咱们采访过的大多数 OSPO 都将招聘新人才和留住现有人才作为开源作业的要害动力。
在 Linux 基金会最近对金融服务职业的一项研讨中，53% 的奉献者表明他们为 OSS 做出奉献是由于“它很风趣”。用 FTE 和资金支撑项目是开源比赛的真实面目。跨过这一门槛并成功发动多个开源项目的安排开发的内部资源和流程，能够孵化并保证这些项目在发动后的成功。OSPO 不仅仅是项目构成和发动的守门人和导师；他们教育项目创立者培育健康的开源生态体系的要求，并辅导项目负责人让他们为 OSS 项目所需的更公开的领导人物做好预备。
跟着 OSS 安排的老练，其 OSPO 开发内部流程、战术手册、检查表、东西和其他机制，以检查、安排和运营开源项目，并为其领导者做好预备和辅导。一些 OSPO 更愿意在首要开源基金会或协作安排（如 TODO Group）的帮忙下发动项目，以增强功用或供给基础设施、战术援助和其他资源。这种偏好的资源密布度较低，但会将项目的操控权交给更广泛的社区。
第4阶段 成为战略决议方案协作伙伴
在这个老练阶段，OSPO 成为技能决议方案的战略协作伙伴，帮忙辅导挑选并构成长时间投入的项目。在第 4 阶段，CTO 和其他技能领导咨询 OSPO 及其领导层，依靠哪些开源技能，运用哪些决议方案规范来判别开源项目。由于首要的开源技能挑选往往会发生大量的二级和三级本钱，并影响上游和下流技能以及招聘方案，因而开源技能挑选成为一项严重的商业决议方案。
从广义上讲，OSPO 在第 4 阶段供给了三种类型的战略辅导。首要，OSPO 主张 CTO 和技能领导采用或从安排的技能仓库中删去哪些开源技能。鉴于当今有许多 OSS 选项——大多数首要的软件类别都稀有十种选项。如下图所示，OSPO能够洞悉OSS的趋势，例如不同言语的流行程度、API 规划或不同 NoSQL 数据库的功用。在这个人物中，OSPO 成为 CTO 的内部技能顾问和内部OSS专家。
- 它具有哪种类型的答应证？
- 它的行为准则是什么，违背它的结果是什么？
- 它的治理结构是什么，这种结构是否保证独立性？
- 呼应pull恳求或缝隙归档需求多长时间？
- 项目发布新版本的频率?
- 是由一方（公司或安排）还是整个社区操控项目？
- 该项目有多少奉献者？这个数字是怎么随时间变化的？
第三种辅导是帮忙安排了解和驾御项目政治，例如当多个有影响力的参与者试图引导一个项目保持中立立场，或许说明社区成员潜在的政治考虑。在更高的层面上，OSPO 能够经过培育超越国界和政治范畴的个人和作业关系，帮忙公司在技能民族主义上保持中立姿态并弥合政治分歧。
跟着这些范畴成为开源中重要的中立空间，这种价值逐渐延伸到基金会和非营利安排的作业中。Red Hat 的黛博拉•布莱恩特( Deborah Bryant )表明，她的 OSPO 不得不办理参与开源基金会作业的本钱，包含资助和差遣职工担任领导人物。“咱们发现，咱们需求花更多时间在参与软件基金会的一些会集办理和行政办理上，以保证咱们的出资取得报答，并定时从头评价咱们的参与。”在这个职位上，OSPO 拥稀有百万美元的基金会预算，参与 OSS 生态体系的构成和增加的战略重要性与对基金会和非营利安排的钱银出资相是相同的。在这个阶段，咱们倾向于看到 OSPO 的快速增加。VMware 的 Ambiel 说：
今日，OSPO 的首要方针之一是帮忙供给最佳辅导实践以及怎么成为一名优秀的开源公民。当你在开源社区时，你便是在参与敞开——每个人都能够看到你在做什么。重要的是，一个安排要尽其所能。无论是在会议上讲话，还是为参与Kubernetes这样的大型项目社区奉献一个小型库，OSPO都能帮忙人们始终如一地、充满信心地做到这一点。
INFOBOX
1.利用开源项目办公室:新研讨揭示了OSPO的演化：linuxfoundation.org/blog/levera… 2.开源项目办公室(OSPO)的发展：linuxfoundation.org/tools/the-e…
