軟件審計 文章 進入軟件審計技術(shù)社區(qū)

新思科技：開源時代的風(fēng)險是什么？

• 軟件審計是在企業(yè)投入生產(chǎn)之前發(fā)現(xiàn)開源許可證風(fēng)險的最佳方式。新思科技的黑鴨審計服務(wù)團隊每年為其客戶進行數(shù)千個代碼庫的開源審計。這些審計需求主要來自合并和收購交易，并最終成為新思科技年度《開源安全和風(fēng)險分析》（OSSRA）報告的匿名數(shù)據(jù)的關(guān)鍵來源。當(dāng)新思科技團隊對代碼庫進行審計時，他們專注于識別所有開源和第三方組件及與其關(guān)聯(lián)的許可證，以便確定是否存在任何潛在的許可證沖突。近期發(fā)布的2019年OSSRA報告審查了1,200多個商業(yè)代碼庫的數(shù)據(jù)結(jié)果，這些代碼庫用于希望評估其開源許可證合規(guī)性和安全風(fēng)險的企業(yè)和組織。
• 關(guān)鍵字： 軟件審計  新思科技  代碼庫