12.2.1 开源软件风险分析