随着金融行业数字化转型的深入推进，开源技术已成为银行信息系统建设的重要技术底座。开源软件在降低研发成本、加速业务创新的同时，也带来了安全漏洞、许可证合规、供应链来源不可控、版本停止维护等一系列风险。中国人民银行发布的《金融业开源软件应用管理指南》（JR/T 0290—2024）明确提出，金融机构应通过构建内部管理平台及自动化扫描工具，对开源软件实施工具化、全生命周期管理。国家信创战略和网络安全、数据安全相关法规也对金融机构技术自主可控和软件供应链安全提出了更高要求。