[idea] 开源安全相关政策和法规研究

随着开源的使用的广泛的深入，开源漏洞导致的安全事件层出不穷，尤其是一些基础性的开源的组件广泛性的使用，导致大面积的影响企业，政府和个人，现在全球的政府和行业都在讨论和制定针对开源安全相关的政策和法规，我们希望在如下的几个维度来探讨开源安全合规相关的内容
**区域和国家**

1. 北美
2. 欧洲
3. 亚洲

**行业**

1. 金融
2. 汽车
3. 云计算
4. IcT
5. IC
6. IoT

**基金会和组织**

1. OWASP
https://owasp.org/Top10/A06_2021-Vulnerable_and_Outdated_Components/