开源软件有多普遍？ 极其普遍。 它变得更容易使用了吗？ 不太容易，对不起。
这是最近对 872 名 IT 经理进行的一项调查的预测，调查发现十分之八的公司使用开源软件。
然而，使用免费提供的低成本或无成本许可软件只能解决部分问题——仍然存在保护软件安全以及有效维护和运行软件的技能和支持的挑战。
超过 40% 的技术经理表示安全性和合规性是开源的一个问题。
近 40% 使用开源的团队缺乏测试、使用或集成该软件的内部技能。
另外：技术工作正在发生变化。 这是您晋升所需的真正技能
这项由 OpenLogic、Perforce 和开源倡议 (OSI) 发起的调查发现，技能和支持是所有类别开源解决方案（从操作系统到数据库再到开发工具）的主要障碍。
开源软件面临的主要挑战包括：
维护安全策略和合规性：42%。
缺乏技能、经验或熟练程度：38%。
跟上更新和补丁：37%。
缺乏底层技术支持：36%。
维持临终支持：36%。
经理们说，当今使用的最“关键业务”的开源软件是 Linux、Apache HTTP、Git、Node.js、WordPress、Tomcat、Jenkins、PHP 和 Nginx。 “总体而言，软件已成为许多组织的业务关键，因此开源软件是其数字基础设施的关键部分，”该调查的作者表示。 “更成熟的组织获得了这些关键技术的专业知识，并认识到成为社区的一部分以参与来自开源的创新的重要性。”
另外：最适合消费者和开发人员的 Linux 笔记本电脑
容器和容器编排技术，连同软件开发生命周期工具，
调查还显示，是投资最多和最常用的开源技术。
调查显示，虽然仍然是少数，但似乎有更多的组织为开源罐做出贡献。 现在至少有 37% 的组织为开源做出贡献，其中包括对开源项目或开源组织（代码或其他活动）的贡献。 这比去年增加了百分之五。
46% 的受访者选择了最重要的活动是执行安全扫描以识别开源包中的漏洞。
“这凸显了更开放的安全意识和各种工具（开源和商业）可以帮助组织将安全扫描作为其软件开发生命周期的一部分，”该调查的作者报告说。 “与此类似，开源安全政策或合规性也有望跻身前三，因为定义外部或内部合规性流程是开源成熟度的标志。”
展望未来 18 个月，人们关注的技术包括人工智能、机器学习和深度学习（所有类别），这些技术使 Kubernetes 在去年的调查中脱颖而出，位居第一。 在不久的将来被视为重要的其他技术包括虚拟现实或增强现实。
调查发现，云原生开源技术也是一种热门商品，表明“在各种类型和规模的组织中都得到了广泛采用”。 基于容器的部署正在兴起，与旨在支持云原生环境的开源工具的增加相吻合。 例如，Kubernetes 的使用率在过去一年增长了 5%； 以 23% 的选票，它现在是使用第三多的云原生技术。 在过去的 12 个月里，几乎所有的云原生技术都在增长。 可观察性领域的项目，如 OpenTelemetry、Jaeger 和 Prometheus，也正在以特别快的速度被采用。
编程语言仍然是成千上万软件开发人员的开源切入点。 正如去年的调查所示，JavaScript 和 Python 继续处于领先地位，但各行业的使用率仅略微增加了一到两个百分点。 连续第二年，三个最流行的开源 Java 运行时是 OpenJDK、OpenJ9 和 Oracle Java。 Oracle Java 的使用率比去年的调查下降了 4 个百分点，而 OpenJDK 和 OpenJ9 保持稳定。
在 DevOps 的开源自动化和配置工具方面有更多的行动。 就在两年前，近 50% 的受访者表示他们没有使用任何此类技术——现在只有 12% 没有使用它们。 开源持续集成 (CI) 和持续交付和部署 (CD) 工具，尤其是云原生 CI 和 CD 工具的采用也在增加。 总体而言，今年在容器中本地运行的工具（Jenkins X、Spinnaker 和 Tekton）的使用量有所增加。
容器和容器编排技术继续得到采用，使用量显着增加——今年为 33%，去年为 18%。 超过三分之一的公司 (34%) 现在使用开源软件开发生命周期 (SDLC) 工具，22% 的公司使用开源内容管理解决方案。
