• 1) 깃허브에 생성된 코드와 커뮤니티
  1. 깃허브 총 개발자 5천 6백만 이상
  2. 포춘50 기업(미래유망기업)의 72%가 깃허브 사업을 이용
  3. 6천만 이상의 연간 새로운 리포지토리 생성
  4. 19억 이상의 연간 새로운 컨트리뷰션 추가

• 2) 주요 사용 언어
• 
• 1. 현재 깃허브에서 가장 많이 사용 중인 언어는 자바스크립트이며, 파이썬이 자바를 제치고 2위 차지, 3위와 4위는 각각 자바와 타입스크립트 순임
  2. 타입스크립트는 가장 가파른 상승세를 보여주고 있음
     1. * 타입스크립트는 마이크로소프트(MS)에서 만든 프로그래밍 언어이며, 프로그래밍 언어 순위 1위인 자바스크립트 문법을 기반으로 한 만큼 큰 어려움 없이 두 언어를 연계해 사용할 수 있는 안정성이 장점임

• 3) 유효 사용자의 지역별 분포
• 

• 1. 북아메리카 34%
  2. 아시아 30.7%
  3. 유럽 25.8%
  4. 남아메리카 4.9%
  5. 아프리카 2%
  6. 오세아니아 1.7%

• 1) 일과 휴식사이의 균형
  1. 코로나19의 영향으로 인한 재택근무의 증가로 근무환경과 가정환경의 경계가 모호해짐
  2. 개발자들은 더 장시간 근무하면서, 오픈소스 프로젝트에도 더 많은 시간 투자
  3. 전년 대비 35% 리포지토리 생성 증가, 오픈소스 프로젝트 기여 25% 증가, 팀내에서 가장 효율적으로 협업한 기간 동안 풀 리퀘스트(Pull Requet) 병합 7.5시간 감소
  5. [전년 대비 유효 사용자 당 오픈소스 프로젝트 증가의 비율]
  7. 특히 코로나19가 발현한 3월과 4월 이후 활동이 급격히 증가
  8. [요일별 사용자당 평균 개발 창 수]
  10. 올해 개발자들의 근무 시간을 보면 지난해에 비해 전반적으로 증가하였으며 개발자 업무는 주말에 감소한 반면 오픈소스 기여는 증가
      1. * 이는 오픈소스가 학습과 창조의 장인 동시에 업무에서 해방되는 성격도 지녔음을 의미

• 2) 건전한 커뮤니티의 촉진
  1. 지난 한 해 동안 기여자들의 프로젝트와 기술의 종류가 다양해짐
  2. 코로나19와 같은 시의적절한 주제로 ‘선의의 오픈소스(Open Source for Good) 프로젝트’가 폭발적으로 증가하였으며 새로운 사용자에게 오픈소스 커뮤니티에 참여할 흥미로운 기회를 제공
     1. * ‘선의의 오픈소스(Open Source for Good) 프로젝트’는 특히 UN의 ‘지속 가능한 개발 목표’를 중심으로 사회적 선의를 발전 장려하기 위한 것으로 가정 폭력, 성소수자, 코로나19 등의 주제들이 포함됨

  3. [신규 리포지토리 주제 Top 5]	[코로나19 주제에 관한 레포지토리 Top 10]

  5. 학생과 교사, 데이터분석가, 과학자 및 디자이너들이 깃허브에 모였는데, 이는 플랫폼에서의 협력이 단순한 코드 이상의 것을 포함하게 되었음을 암시
  6. [개발자를 제외한 깃허브 프로필 현황 분석]
  8. 2020년에 미국의 오픈소스 기여자는 22.7%로 감소했으며, 중국(9.76%)과 인도(5.2%), 그리고 다양한 국가 및 지역에서 많은 기여를 하고 있음
  9. [강력한 성장을 보인 상위 국가 및 지역의 기여자 증가율]

• 3) 세계 소프트웨어의 보안 향상
  1. 깃허브 대부분의 프로젝트가 오픈소스에 의존
     1. * 2019.10.1부터 2020.9.30까지 하나 이상의 기여가 발생한 퍼블릭 오픈소스 리포지토리를 포함
  2. 오픈소스가 가장 자주 사용되는 리포지토리는 JavaScript(94%), Ruby(90.2%), .NET(89.8%) 순임
  4. [오픈소스 소프트웨어를 사용하는 퍼블릭 활성 리포지토리의 비율]
  6. 전이적 의존성(transitive dependencies) 수는 npm이 683건으로 가장 많았고 PHP(70건), 루비(68건), 파이선(19건) 순이며,
  7. 이 모든 것들은 하나의 보안 취약점에 의해 영향을 받을 수 있음
     1. * 전이적 의존성(transitive dependencies) : 라이브러리가 해당 라이브러리 또는 다른 라이브러리를 의존하고 있는 경우
     2. ** 보안 취약점은 코드에 직접 포함되어 있거나 취약점을 포함하는 의존성(dependencies)을 통해 소프트웨어에 영향을 줌

  8. [패키지 에코시스템 리포지토리 별 평균 직접 및 전이적 종속성]	[보고서에 포함된 패키지 에코시스템과 대표 언어]

  10. 향후 1년안에 지원하는 패키지 에코시스템의 활성 리포지토리에보안 경고를 받을 확률 59%
  11. 취약점은 업무에 대규모 보안 이슈를 불러오지만 대부분은 실제 악의적 공격이 아닌 실수에서 기인
      1. * 17%의 취약점이 명백히 악의적이었으나 단지 0.2%만이 경고를 유발
      2. ** 83%에 이르는 나머지 취약점은 실수에서 기인
  12. 보안 취약점은 소프트웨어 개발 및 제공의 중요한 부분으로 모든 DevOps 팀에게 취약점을 찾아내고 보완하는 시간은 중요한 요소
      1. ① 4년 : 취약점이 발견되기까지 걸리는 시간
      2. ② 4.4주 : 취약점이 발견된 후 커뮤니티가 수정판을 내놓는 데 걸리는 시간
      3. ③ 10주 : 연락 가능한 커뮤니티에 보안 업데이트를 하도록 요청하는 시간
      4. ④ 1주 : 사용자들이 보안 업데이트를 적용하는 시간
  13. 자동화를 업무과정에 반영한 커뮤니티들은 보다 쉽고 빠르게 취약점을 찾아내고 보완 가능
      1. * 수정사항을 업데이트하기 위해 풀 리퀘스트를 자동 생성한 리포지토리는 그렇지 않은 리포지토리 대비 1.4배 빠르게 소프트웨어 패치 가능

□ 주목할 만한 월간 이슈(12월)

□ 시사점

• 코로나19로 인해 세계적으로 근로환경의 변화를 가져왔으며, 세계 모든 곳에서 오픈소스를 통한 혁신과 협력을 통해 업무의 효율을 향상시킬 것으로 기대