微软 Azure CTO 办公室开源主管 Sarah Novotny 近日在开源博客上分享了过来一年中微软在开源畛域所做的工作，心愿微软的教训能够为 2021 年进行构建和合作的开发人员或团队有所帮忙。
2020 年的寰球疫情从根本上扭转了许多公司的工作模式，人们不得不扭转他们的沟通和合作形式。然而，对于从事开源的人来说，近程工作才是常态。因为凋谢源代码社区宏大且散布在寰球各地，须要来自世界各地的开发人员的无效单干。
那么，开源的采纳和应用在往年显着增长也就难能可贵了，GitHub 2020 Octoverse 报告显示，GitHub 上去年有超过 6000 万个新存储库创立，开发者数量超过 5600 万。只管开源开发人员曾经建设了许多成熟的近程实际，但往年，各种规模的公司都面临挑战，要求以新的形式集成其开源软件体验和开发模型。
一、承受不同观点有助于更好的开发软件
在开源畛域的胜利既取决于你对社区的奉献，也取决于你从社区中学到了什么。在每个拉申请、问题和代码片段的背地都是一个人。与他们建立联系十分重要，须要聆听、学习和与他们产生共鸣。兴许他们能够提供团队没有想到的不同的观点和反馈。
Sarah Novotny 提到了一个社区反馈扭转他们观点的例子，Dapr 我的项目收到了大量用户反馈，要求提供一个流线型的 API 来检索应用程序应用程序秘密。而微软负责 Dapr 的团队并没有打算在以后的周期内进行这项工作，然而社区明确示意这个新的 API 将解决开发人员面临的许多问题。
Dapr 的保护人员与社区成员密切合作，在社区成员提交了多个 PR 后增加了这个性能，涵盖了从代码到文档到示例的所有内容。在增加了这个性能之后，微软的客户也抉择了这个性能，并在他们的 Dapr 实际中应用了它。
这表明，聆听社区反馈十分有价值，只有有机会，在失去激励和反对的状况下，社区成员就会为实现需求做出奉献。
二、在政策和自主权之间找到均衡
为了帮忙推动开源工作，微软有一个专门的开源打算办公室（OSPO），其指标是帮忙员工平安、无效、轻松地应用和参加开源。
Sarah Novotny 说，过来一年中他们收到了很多企业客户（包含零售商，银行到汽车制造商）的信息，心愿在外部建设相似的办事处和业务。咱们分享并探讨了如何在制订政策和受权员工做正确事件之间找到均衡的最佳实际。尽管 OSPO 会依据公司的须要而有所不同，但咱们常常探讨的一些常见做法包含创立跨职能小组，设置明确的策略并使它们易于查找和了解，对工具进行投资以及提供处分和能源都能够满足。微软心愿持续建设本人的外部实际，并在分享过程中帮忙其他人也做到这一点。
三、确保安全至关重要
在开发过程中应用开放源码有许多长处，包含减速了产品开发、升高了所有权老本和进步了软件品质。然而，开源软件和其他软件一样也有危险，开源软件可能存在导致破绽的平安缺点。最新钻研显示，安全漏洞通常在被披露之前的四年多工夫里都不会被发现。因为开放源码软件实质上是由社区驱动的，所以没有地方或繁多的权威机构负责品质和保护。它的源代码能够被复制和克隆，从而导致版本控制和依赖项的复杂性过大。更蹩脚的是，攻击者能够伪装成维护者并引入恶意软件。
随着越来越多的零碎和要害基础架构开始更多的依赖开源软件，通过社区驱动的流程建设更好的安全性比以往任何时候都更为重要。确保开放源码是确保每个公司供应链平安的重要组成部分。
2020 年，微软与 GitHub、Google、IBM 和其余公司一起创立了开源平安基金会 (OpenSSF)。该小组正在帮忙开发人员利用资源辨认开源我的项目的平安威逼，提供教育和学习资源，并寻找放慢破绽披露的办法。在行将到来的一年中，OpenSSF 心愿提供理论的帮忙，以进步世界上最重要的开源我的项目的安全性。
四、踊跃沟通
大公司和大型开源我的项目晓得，重要的信息必须通过不同的渠道宽泛而频繁地交换。即便有了这些常识，微软在 2020 年也不得不像许多其余公司一样迅速扭转。因为疫情，咱们不再有那种偶尔的互动时刻，比方在咖啡馆里碰到某人，和共事一起去散会，或者和某人一起等电梯时学到一些有用的货色。
当初，微软曾经意识到了频繁沟通的重要性，这曾经成为开源社区的一个标记。踊跃沟通是十分重要的，因为不确定性可能比好消息或坏消息所带来的压力更大。
以 Kubernetes 我的项目为例，该我的项目从未设立过办公室，现在它们领有 407 个聊天频道，涵盖了从地区用户群到开发者探讨特定技术子系统的所有畛域。这些聊天室，无论是 IRC channels,、Twitter hashtags,、Teams 还是 Slack，都是开源我的项目的办公室。
然而，聊天内容的存储是短暂的，聊天室不是新的布告电子邮件或文档存储库，很少有人会去翻阅聊天室的历史记录。了解沟通是如何扭转的，以及对每种媒介的冀望是什么，能够使外部沟通成为良好合作文化的重要反对。
瞻望 2021
前文提到的四点是开源合作的一部分，但它们对于造成良好的企业文化同样重要。很多问题都须要一个团队或整个行业来解决，意味着咱们所有人都须要成为开源中值得信赖的合作者和有自我意识的参与者。
几年前，如果你想让几家大型科技公司在一个软件我的项目上联结起来，建设凋谢规范，或者在一项政策上达成统一，通常须要几个月的会谈、会议、答辩……
当初，开源曾经齐全扭转了这一点。它曾经成为跨公司合作的行业承受的模型，当看到新的趋势或问题呈现时，咱们晓得共同努力解决这些趋势或问题会更好。这时，只有几周工夫更方就能够达成统一，独特应用已建设的模型来领导工作。
因而，公司之间的单干越来越频繁，咱们可能实现的跨行业工作量也在减速增长。仅在 2020 年一年，微软就参加了数十个行业组织和协会的流动，从 Linux 基金会和 Apache 基金会等老牌组织，到 Rust 和 WebAssembly 等新兴社区。这项逾越公司和行业的工作将在将来一年继续下去，咱们期待在开源中学习，成长，并在开源中博得咱们的位置。