Report on the 2020 FOSS Contributor Survey

核心观点

• 开源软件贡献者以非金钱因素为主要动机。 贡献者最常提到的三个动机是：添加所需功能或修复、享受学习以及满足对创造性/趣味性工作的需求。相比之下，被支付开发开源软件更有可能被评为个人最不重要的动机之一，即使他们报告说收到了付款。
• 需要投入更多精力来提高开源软件的安全性，但不应将负担完全放在贡献者身上。 各种类型的贡献者报告说，他们很少花时间处理安全问题（平均占总贡献时间的 2.27%），并且他们不希望显著增加这部分时间。当被问及最有利于其开源项目的最有益贡献时，调查参与者指出，漏洞/安全修复、免费安全审计以及简化向其 CI 管道添加安全相关工具的方法是最有价值的贡献。
• 随着越来越多的贡献者由雇主支付以贡献开源软件，利益相关者需要平衡企业和项目之间的利益。 超过 48.7% 的受访者表示，他们由雇主支付以贡献开源软件。虽然私营部门在付费贡献中的日益增长的作用可能会增加开源软件的稳定性和可持续性，但仍然存在一些担忧，即如果这种支持突然停止，项目会发生什么。
• 企业对员工参与开源软件的态度正在积极发展，但仍需改进。 超过 45.45% 的受访者表示，他们可以自由地贡献开源软件而无需请求许可，这与十年前的 35.84% 形成对比。然而，仍有相当一部分受访者表示，他们的公司没有明确的政策（17.48%）或不知道政策（5.59%）。

关键数据

• 27% 的受访者来自美国，12% 来自德国，近 7% 来自法国。其余受访者来自世界各地。
• 近 75% 的受访者受雇全职工作。大多数受访者受雇于与技术相关的行业（61%），尽管其他行业也有代表，包括金融、交通、建筑、房地产、教育服务和医疗保健。
• 超过一半（51.65%）的受访者报告说，他们因在开源软件中的贡献而获得报酬，尽管这个比例因国家而异。
• 近一半（48.7%）的贡献者表示，他们由雇主支付以贡献开源软件。
• 大多数受访者（近 75%）报告说，他们从在开源软件中工作所获得的技能对他们当前的工作很有价值或非常有价值。
• 大多数受访者（83.42%）认为开源许可证的存在非常重要。
• 近一半（47.03%）的受访者从未与他们的开源项目合作伙伴面对面见过面。
• 近一半（50.66%）的受访者报告说，他们使用静态分析工具。
• 近一半（50.66%）的受访者报告说，他们使用动态分析工具。
• 近一半（50.66%）的受访者报告说，他们使用软件组件/依赖分析工具。

研究结论

• 开源软件的持续发展和安全性需要企业和社区的共同努力。
• 企业应认识到员工通过参与开源软件获得的知识和技能的价值，并支持新贡献者的学习过程。
• 需要考虑除付款以外的支持选项，例如安全审计、计算资源和旅行，以支持开源项目。
• 应优先考虑安全软件开发最佳实践，并使安全软件开发培训成为招聘或持续专业发展的要求。
• 企业应制定明确的政策，允许员工贡献开源软件，并鼓励他们参与开源软件的安全性改进。