日日操夜夜添-日日操影院-日日草夜夜操-日日干干-精品一区二区三区波多野结衣-精品一区二区三区高清免费不卡

公告:魔扣目錄網為廣大站長提供免費收錄網站服務,提交前請做好本站友鏈:【 網站目錄:http://www.ylptlb.cn 】, 免友鏈快審服務(50元/站),

點擊這里在線咨詢客服
新站提交
  • 網站:51998
  • 待審:31
  • 小程序:12
  • 文章:1030137
  • 會員:747

中國信通院自2015年籌備成立國內首個開源聯盟,率先提出“可信開源”理念,圍繞“安全”“合規”“持續”“健康”的開源生態發展目標,打造并持續豐富“可信開源”標準及評估體系。目前已形成覆蓋對外開源、開源項目、開源商業化、開源使用等方面的開源全生命周期系列標準,為可信開源系列評估的開展提供堅實依托。2023年上半年,中國信通院組織開展新一批“可信開源”評估,最新評估結果將在9月21日OSCAR開源產業大會上正式發布,敬請期待!

企業開源治理系列評估結果

企業開源治理成熟度評估(含證券行業首批)

評估對象為證券、銀行、通信等多個行業所有使用開源軟件的企業,從過程維度和能力維度出發,重點考察組織機制、管理制度、風險管理以及測評選型、使用管理、研發過程管理、運維管理、定期健康評估、退出管理、存量管理、第三方管理等重點內容,實現問題和風險識別、風險管理優化等功能,提高企業開源軟件治理能力,提升企業合規性和可信度。

企業開源治理工具和平臺評估(首批)

評估對象為企業內部使用的開源軟件治理工具鏈和平臺,基于企業對于自動化開源治理平臺的需求,從通用能力和研發流程集成能力出發,重點考察臺賬管理、法律合規管理、漏洞管理、開源軟件資產可視化、引入審批管理、開源軟件運維管理、服務平臺、開放接口以及準入管控、組件管控、持續集成、交付準出管控、下線影響分析等內容,指導企業建立、保持和改進開源軟件治理工具和平臺。

企業內源治理能力評估(首批)

評估對象為已經實施內源的企業,重點企業在高層領導支持、內源治理職責分配、選任機制、社區治理、項目統籌、透明協作、內源項目使用工具、內源項目管理工具等八個方面的能力,引導企業快速了解內源文化理念,以評促建,指導企業全面落成內部協作能力,加速數智化轉型,釋放開源協作效能。

軟件產品開源合規能力評估(首批)

評估對象為使用開源組件/軟件的軟件產品,基于企業對開源軟件的合規管理需求,從許可證合規角度出發,重點考察軟件產品的SBOM清單、持續感知、精準定位、引入審批、發布驗證、問題反饋、許可證授予權利行使、許可證規定義務履行等八大方面能力,幫助企業考察軟件產品的開源合規管理落地情況,引導企業遵循對應開源許可證規定,從而降低企業使用開源軟件的法律風險。

項目開源治理能力評估

評估對象為企業內部具體的軟件項目,從感知能力、預防能力、修復能力三個角度出發,重點考察企業內軟件項目的軟件臺賬、風險感知、精準定位、引入管理、使用管理、運維管理、持續跟蹤、退出管理、安全風險、法律合規等內容,幫助企業對內部軟件項目的開源規范性、合規性和安全性等方面進行評估,為企業考察整體開源治理落地情況提供現實依據。

開源供應鏈系列評估結果

可信開源代碼庫評估(首批)

評估對象為具有托管開源代碼或鏡像的開源代碼庫,分別從功能性、靈活性、安全性、易用性四個維度進行評估,幫助規范和提升開源代碼庫基礎能力,同時為采購此類產品的用戶提供選型參考。

開源治理平臺解決方案評估(首批)

評估對象為用戶搭建具備開源治理統一收口管理的平臺,分別從臺賬管理、法律合規管理、漏洞管理、開源資產可視化、引入審批管理、開源軟件運維管理、服務平臺、開放接口八個維度能力進行評估,幫助規范和提升開源治理平臺的搭建能力,同時為采購此類產品的用戶提供選型參考。

軟件自研創新能力評估(首批)

評估對象為軟件行業企業自研創新產品,分別從代碼自研率、代碼安全、開源代碼合規、代碼管理四個維度,通過源碼級別的開源同源匹配技術,分析軟件產品的代碼組成成分,幫助用戶了解其中的開源應用情況,實現“自研率高”“安全性強”“合規度高”“穩定性好”四大目標, 提升自研創新產品的可信度。

開源供應鏈-OpenChain雙評估

評估對象為基于開源軟件提供商業解決方案的軟件提供商或者提供云服務的云服務商,評估類型包括企業開源供應鏈風險管理能力評估和產品開源供應鏈風險管理能力評估,幫助軟件提供商和云服務商規范開源軟件引入、開發和交付流程和制度,幫助企業降低開源供應鏈風險。

開源治理工具評估(SCA)

評估對象為具有開源組成和安全性分析功能的開源組件掃描工具,對其基本能力,技術支持能力,易用性,部署能力,安全性,兼容性進行評估,幫助規范和提升開源治理工具質量,同時適用于采購此類工具的開源用戶,幫助用戶企業采購此類工具作為選型參考,評估評估類型包括SaaS版評估、本地部署版評估、SaaS版+本地部署版評估。

開源項目系列評估結果

開源項目能力評估

評估對象為社區版的開源項目。重點考察開源項目在許可證合規性、軟件安全性、軟件活躍度、技術成熟度、服務支持力和軟件兼容性六個方面的能力,全面衡量社區版開源項目的健康程度,為開源項目使用方提供選型的參考依據。

開源社區成熟度評估

評估對象為開源社區,開源社區=人+項目+基礎設施平臺,一個好的開源社區有助于開源項目營造良好的開源生態并擴大影響力。可信開源社區評估從基礎設施、社區治理、社區運營與社區開發等角度,梳理開源社區應關注的內容及指標,聚焦于如何構建活躍的開發者生態與可信的開源社區。

2023年OSCAR開源產業大會將于2023年9月21日舉辦。本屆大會聚集國內外頂級開源基金會和開源社區負責人、開源廠商代表、優秀開源企業用戶、頂尖開源開發者同臺論道,共同探索開源生態發展未來。此外大會還將發布《開源生態白皮書》(2023年)等多本白皮書報告、對最新可信開源標準體系進行梳理和解讀、在開源治理、開源合規、開源項目和社區、數字公共品、開源安全和供應鏈等方面與業內專家共同探討技術產業發展方向。

分享到:
標簽:重磅 可信 開源 評估結果 發布 最新
用戶無頭像

網友整理

注冊時間:

網站:5 個   小程序:0 個  文章:12 篇

  • 51998

    網站

  • 12

    小程序

  • 1030137

    文章

  • 747

    會員

趕快注冊賬號,推廣您的網站吧!
最新入駐小程序

數獨大挑戰2018-06-03

數獨一種數學游戲,玩家需要根據9

答題星2018-06-03

您可以通過答題星輕松地創建試卷

全階人生考試2018-06-03

各種考試題,題庫,初中,高中,大學四六

運動步數有氧達人2018-06-03

記錄運動步數,積累氧氣值。還可偷

每日養生app2018-06-03

每日養生,天天健康

體育訓練成績評定2018-06-03

通用課目體育訓練成績評定