转自：CSDN（ID：CSDNnews） 在很多企业眼中，Java 曾是"一次编写、到处运行"的理想编程语言。然而如今，许多人却对它避之不 及，因为一不留神，就可能被 Oracle 送上审计清单，且代价不菲。 近日，市场研究公司 Dimensional Research 发布了一份关于合规性、审计、开源及 Java 使用情况的 研究报告。该报告由独立 IT 资产管理组织 ITAM Forum 和开源 Java 提供商 Azul 联合委托完成， 调 查对象为全球六大洲的 500 名 IT 资产管理（ITAM）和软件资产管理（SAM）专业人士。 调查揭示，在互联网企业中，管理软件许可证主要面临不小的挑战，譬如： 37% 的受访者表示，处理许可合规是他们面临的最大挑战 36% 认为"发现"软件许可本身就够头疼了 调查数据显示，过去三年中，有多达 73% 企业遭遇过 Oracle 发起的 Java 合规性审计。更令人"肉 疼"的是，超过四分之一的受访者表示，他们每年在解决非合规的许可问题上花费超过 50 万美元，涵盖 了应对审计、购买额外授权以及支付违规罚款等费用。 软件的合规有多重要？接下来，我们将共同看看这份报告 ...

Java合规性审计现状 - 过去三年中73%企业遭遇过Oracle发起的Java合规性审计 [1] - 超过25%受访企业每年在解决非合规许可问题上花费超50万美元 [1] - 54%组织每年解决许可不合规的开销超10万美元 其中27%超50万美元 [6] 企业面临的合规挑战 - 37%受访者认为处理许可合规是最大挑战 36%认为软件许可发现困难 [3] - 29%归因于跨环境追踪困难 25%因复杂计费模型 21%缺乏自动化工具 [4] - 75%企业每年至少经历两次Oracle Java合规检查 近25%常年处于审计状态 [24] Oracle Java政策演变 - 2019年4月Oracle首次对Java SE引入付费订阅模式 打破免费传统 [11] - 2021年9月Java 17提供三年免费安全更新 但早期版本不适用 [11] - 2023年1月新收费模式按公司总员工数计费 单位成本提高2-5倍 [12][13] 企业迁移至OpenJDK趋势 - 79%受访者已迁移或计划迁移至OpenJDK 仅14%坚持使用Oracle Java [13] - 已完成迁移企业占15% 22%已开始迁移 25%正在积极规划 [14] - 迁移后超三分之二企业预计节省至少40%许可成本 [22] 迁移驱动因素 - 51%企业因安全与可靠性选择开源 42%为降低成本 [17] - 审计压力是重要动因 73%企业过去三年经历Oracle审计 [18] - 仅4%受访者完全不关心Oracle定价政策 [20] 合规问题衍生影响 - 不合规导致应对审计 购买额外许可等隐性成本 [6] - 开发团队需深度参与合规管理 挤占核心业务精力 [9] - 未付费许可证或违反SLA被视为直接违约 可能引发品牌声誉损害 [6]