久久影视精品,久久久久久黄色网站,超碰97ts资源站

點擊藍字 ╳ 關注我們

開源項目 OpenHarmony

是每個人的 OpenHarmony

2023年6月14日，由華為聯合潤和軟件主辦的“openEuler & OpenHarmony社區合規SIG開源合規共建研討會”于南京成功舉辦。作為openEuler和OpenHarmony社區合規SIG第一次線下研討會，本次研討會聚集了來自華為、潤和軟件、中興通訊、深開鴻、麒麟軟件、安勢、維信金科等10+企業的開源合規治理專家和法務專家，活動現場充滿了激情和創造力，各位專家積極分享開源合規治理的經驗、見解和最佳實踐，共同探討開源合規治理實踐過程中遇到的痛點、難點與挑戰，同時積極尋求開源合規能力共建的方向和落腳點，共同推動開源軟件合規能力的建設和發展。

首先，來自華為的高亮作為OpenHarmony合規SIG的Maintainer對各位專家的到來表示誠摯的歡迎，同時對積極籌備本次研討會的各位人員表示感謝。

Part 1: openEuler社區合規SIG 2023年度規劃及進展介紹

來自華為的陳一雄首先為大家介紹了openEuler社區合規SIG 2023年度規劃及進展，該規劃由SIG組全體成員基于各廠商實際業務訴求經過探討共同確定，涵蓋合規工具能力建設、合規案例庫能力建設、操作系統合規治理能力建設、SBOM能力建設和License兼容性分析能力建設等。

Part 2: 合規案例庫能力建設

來自維信金科的許淵聰介紹了合規案例庫能力建設的當前進展與規劃。由于不同國家、不同法律體系關于合規案例審判標準方面存在差異，導致合規案例的解讀可能具有一定的局限性，但是合規案例庫能力建設也具有積極意義，一方面能夠明晰國內審判標準，記錄國內對開源合規案例審判的變化過程，另一方面能夠對開發者提供指導。

Part 3: 操作系統開源合規治理能力建設

來自麒麟軟件的王悅良介紹了操作系統開源合規治理能力建設的進展與規劃，會上探討了操作系統與一般應用軟件進行開源合規治理的區別與當前SCA工具存在的痛點，確定今年8月份輸出操作系統開源合規治理框架。操作系統開源合規治理是對以軟件包為核心、軟件技術棧復雜、依賴組件形式多樣，關系復雜的軟件場景合規治理的初步探索，對于高復雜軟件的開源合規治理具有一定參考意義。

Part 4: SBOM能力建設

來自華為的黃河清介紹了SBOM能力建設進展與規劃，SBOM的數據準確性和完整是一個重要的挑戰。會上進一步針對SBOM能力的完善以及如何進行SBOM數據完整性保護等進行了深度探討，當前SBOM能力已在openEuler和OpenHarmony社區落地，下一步將擴展文件級SBOM探索，同時與開源社區、供應鏈合作伙伴進行合作，共享經驗和最佳實踐。

Part 5: License兼容性分析能力建設

來自華為的高琨提出當前License兼容性分析能力建設仍處于探索研究階段，構建完善License兼容性分析能力需要SBOM核心依賴調用分析、License條款結構、開源軟件使用場景等前提條件。openEuler和OpenHarmony社區合規SIG將共同建設各項能力，進一步構建License兼容性分析能力。