开源：缺失的数据和管理层

开源软件已成为技术领域的霸主，但开源生态系统的工具链尚未完善，导致开源软件生产分散、孤立且质量参差不齐。组织层面，工程师、建筑师等在参与开源社区时面临管理和协调的挑战，需要更好的工具来简化管理、促进参与和支持项目领导。

Linux基金会推出的LFX平台旨在解决这些问题，通过探测指标和工作流程API，将数据嵌入到开源项目的建模环境中，并提供智能KPIs和最佳实践驱动的控制平面，充当单一窗口用于活跃的社区参与和开源活动。LFX平台帮助组织收集不同类型的数据，包括代码贡献、活动演讲和出席情况、项目治理和技术咨询委员会角色，从而更好地理解如何协调内部参与开源以及衡量成果。

开源宇宙的参与者包括周期性贡献者和项目单方面消费者，以及主要贡献者和活跃的生态系统参与者。大部分开源数据和信息是公开可见的，但某些数据应保持私密。开源项目运营面临沉重负担，包括市场营销、法律和治理要求、发布后事务等。

开源软件供应链中的风险对企业和组织构成威胁，如SolarWinds构建服务器被黑客攻击或log4j“Log4Shell”漏洞。企业应对大规模开源参与的挑战，需要自动化开源指标的捕获和分析，但手动汇总或内部资源构建工具既昂贵又耗时。

LFX平台通过API和自定义连接器统一工具和功能，创建可扩展、可插拔的平台，支持组织整合自身工具和数据源。LFX平台提供组织仪表板，支持快速查询、筛选和集中查看，展示员工贡献、领导小组、投资回报率等。此外，LFX平台还提供开源软件供应链管理工具，包括安全评级、代码贡献分析、合规性管理等功能。

LFX平台为开源项目的维护者和项目支持团队提供管理会员资格、自动化运营任务、简化财务和法律流程等功能。在开源安全方面，LFX平台提供依赖风险分析、软件成分分析、安全测试覆盖率等功能，帮助项目提升安全性。

Linux基金会通过提供统一资源和服务，推动、保护和标准化Linux，以帮助开源在与封闭平台竞争中成功。通过更好的数据和工具，LFX平台将放大开源的力量，加速开源创新，造福所有人。