中国信息通信研究院（ChinaAcademyofInformationandCommunicationsTechnology，以下简称“中国信通院”）在2021年举办的“OSCAR开源产业大会”上，发布了《开源生态白皮书》，在其中虽然没有专门阐述开源软件的风险如何防范，但是在其中说明了开源软件的风险和挑战，以及我国在开源治理上的经验。