代碼庫 文章 進(jìn)入代碼庫技術(shù)社區

新思科技：開(kāi)源時(shí)代的風(fēng)險是什么？

• 軟件審計是在企業(yè)投入生產(chǎn)之前發(fā)現開(kāi)源許可證風(fēng)險的最佳方式。新思科技的黑鴨審計服務(wù)團隊每年為其客戶(hù)進(jìn)行數千個(gè)代碼庫的開(kāi)源審計。這些審計需求主要來(lái)自合并和收購交易，并最終成為新思科技年度《開(kāi)源安全和風(fēng)險分析》（OSSRA）報告的匿名數據的關(guān)鍵來(lái)源。當新思科技團隊對代碼庫進(jìn)行審計時(shí)，他們專(zhuān)注于識別所有開(kāi)源和第三方組件及與其關(guān)聯(lián)的許可證，以便確定是否存在任何潛在的許可證沖突。近期發(fā)布的2019年OSSRA報告審查了1,200多個(gè)商業(yè)代碼庫的數據結果，這些代碼庫用于希望評估其開(kāi)源許可證合規性和安全風(fēng)險的企業(yè)和組織。
• 關(guān)鍵字： 軟件審計  新思科技  代碼庫