代碼庫 文章 進(jìn)入代碼庫技術(shù)社區(qū)

新思科技：開源時(shí)代的風(fēng)險(xiǎn)是什么？

• 軟件審計(jì)是在企業(yè)投入生產(chǎn)之前發(fā)現(xiàn)開源許可證風(fēng)險(xiǎn)的最佳方式。新思科技的黑鴨審計(jì)服務(wù)團(tuán)隊(duì)每年為其客戶進(jìn)行數(shù)千個代碼庫的開源審計(jì)。這些審計(jì)需求主要來自合并和收購交易，并最終成為新思科技年度《開源安全和風(fēng)險(xiǎn)分析》（OSSRA）報(bào)告的匿名數(shù)據(jù)的關(guān)鍵來源。當(dāng)新思科技團(tuán)隊(duì)對代碼庫進(jìn)行審計(jì)時(shí)，他們專注于識別所有開源和第三方組件及與其關(guān)聯(lián)的許可證，以便確定是否存在任何潛在的許可證沖突。近期發(fā)布的2019年OSSRA報(bào)告審查了1,200多個商業(yè)代碼庫的數(shù)據(jù)結(jié)果，這些代碼庫用于希望評估其開源許可證合規(guī)性和安全風(fēng)險(xiǎn)的企業(yè)和組織。
• 關(guān)鍵字： 軟件審計(jì)  新思科技  代碼庫