极速赛车手机官网

Black Duck —改进开源治理 降低运营风险

2019-08-05来源: EEWORLD关键字:Black  Duck

多年来,全球的安全、开发和法务团队一直依靠 Black Duck(隶属于新思科技)管理使用开源软件带来的风险。基于 Black Duck 知识库™, Black Duck 软件组成分析解决方案和开源审计为企业提供必要的洞见,用于跟踪代码中的开源、降低安全性和许可合规性风险。奥林巴斯软件技术公司是Black Duck其中一位用户。

 

image.png


概述

 

奥林巴斯软件技术公司(O-Soft)是奥林巴斯公司的一个部门,为各种奥林巴斯产品开发软件,包括医疗和工业设备以及数码相机软件。该公司的使命是通过加强软件开发来提升奥林巴斯产品的价值。

 

O-Soft软件战略办公室首席工程师Nobuko Hattori 指出:“嵌入式软件正在成为我们产品中更重要的元素。软件越来越多地控制产品功能、质量和可用性。”

 

 O-Soft开发人员使用多种类软件,包括专有软件和开源软件(OSS),这也给治理带来挑战,尤其是与OSS许可相关的问题。

 

挑战:获得在公司范围使用开源的政策支持

 

O-Soft高管采取积极主动的方法来解决OSS治理挑战。他们意识到,更好地了解公司软件代码库的元素至关重要。虽然他们了解开发人员使用开源组件的好处,但他们也知道这也会带来治理难题。他们的目标是开源代码管理自动化,从开始使用开源代码,到整个开发过程以及在供应链中。这将有助于公司能够系统地控制开源成功地集成到软件的开发和部署中。

 

image.png


实现这种自动化水平使公司能够避免无意中发送包含未知OSS代码的产品,同时避免许可违规带来的潜在法律风险。考虑到这一点,该部门着手制定一项合规政策,以便在母公司以及分部内部实施。

 

首先,他们建立了一个OSS委员会,研究和制定全面的开源合规管理政策。该委员会由奥林巴斯质量与环境部门领导,其成员包括法律、知识产权、IT和研发部门的代表。每个业务部门的软件开发人员也参与了制定政策的工作。 Nobuko Hattori致力于提高OSS许可证使用和重用的合规性,而无需对产品团队的各个软件开发流程进行大幅更改。风险等级因产品而异,因此OSS委员会制定了单独的OSS使用指南,以应用于每种产品。

 

image.png


委员会面临的一个挑战是确保开发人员和其他员工遵守新准则。他们还必须确定如何将公司政策整合到各个产品组的开发流程中、为代码扫描选择可靠的工具和解决方案,并持续使用OSS实现敏捷软件开发。

 

O-Soft技术开发部门的部门经理和技术官员Koji Asari解释道:“我们很快就会明白,整个公司都需要积极推动政策合规性。”

 

Koji Asari补充说:“即使我们制定了官方政策,很明显我们仍然需要让所有利益相关者了解软件开发中OSS许可证合规性的重要性。但并非所有这些利益相关者都是软件专家,他们不一定了解OSS。让利益相关者了解这些问题需要花费大量精力和时间。”

 

自动化工具简化了OSS治理,促进政策实施

 

作为新的OSS使用政策的一部分,O-Soft官员部署了Black Duck解决方案进行开源合规管理。Black Duck软件公司隶属于新思科技。

 

使用Black Duck Hub可以开展下述工作:

 

确定正在使用中的特定开源组件以及依赖关系

自动将已知漏洞映射到正在使用的开源软件中

评估安全风险并对漏洞进行分类

落实安全性及许可证政策,管理风险敞口

安排和跟踪修复措施

识别开源许可证并跟踪社区活动

 

Nobuko Hattori解释说:“Black Duck在业界享有盛誉。由于公司必须处理的代码量很庞大,我们需要一个自动化解决方案。”

 

Black Duck通过与其它现有开发工具集成,自动扫描,发现并识别软件代码的来源。从Black Duck扫描中获得的有价值的信息可以帮助委员会从公司利益相关者那里获得支持。

 

她补充道:“委员会的部分成员成为了积极的倡导者,在他们的支持下,我们在推动开发人员采用新政策方面取得了关键进展。”

 

她说:“我们有很多海外子公司,因此很难知道软件的开发地点以及是否包含OSS。得益于Black Duck解决方案,我们可以更轻松判断出使用非预期OSS的位置。许可证侵权的风险已大幅降低。”

 

现在O-Soft的产品在交付前都需要进行Black Duck扫描。

 

知识共享方式可确保开发人员了解使用策略

 

极速赛车手机官网每个产品系列中的软件开发都遵循不同的标准。因此,每个组的OSS使用指南是定制的,以反映这些标准要求,例如任命一个人负责OSS监督,检查外包软件是否存在非预期的OSS等。为了便于在内部共享这些标准,O-Soft创建了一个名为OSS Knowledge Site的企业知识数据库。该站点包括用于OSS使用指南内部教育的报告格式、指南、模板和材料。

 

OSS Knowledge Site企业知识数据库允许奥林巴斯的开发人员访问,提供有关企业OSS使用的许可信息、用例和解决方案信息。该公司还提供培训材料,以促进海外子公司采用新政策。

 

培训和教育是促成合规的关键

 

极速赛车手机官网O-Soft对开发OSS使用策略的公司的建议是从小规模开始着手,再逐步扩展整个公司的合规性。Koji Asari和Nobuko Hattori提出,培训和教育也很关键。

 

Nobuko Hattori总结道:“理解每个团队的职能并采取切实的方法非常重要。例如,销售人员和不熟悉软件的人可能甚至不知道开源是什么,因此必须对其进行解释。同样重要的是不要只是强调风险,因为这可能会阻碍OSS的使用。虽然开发人员的支持至关重要,但如果还可以将市场营销、销售和呼叫中心代理的工作人员都纳入培训活动,这可以推动OSS治理。”

 


关键字:Black  Duck

编辑:muyan 引用地址:http://news.1900222.com/qrs/ic470032.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:AWorks编程—如何使用socket API建立服务器与客户端
下一篇:国产嵌入式操作系统技术与产业发展论坛即将开幕

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

Imagination新任CEO—Ron Black部署全新战略

Imagination 新任 CEO Ron Black(布莱克)先生清楚的认识到图形IP供应商是时候要证明一些东西了。  Ron Black Imagination经历了公司历史上一段非常动荡的时期,包括失去了最大也是最重要的客户Apple,2018年底迎来了新任 CEO 布莱克先生。 布莱克在接受《EE Times》采访时表示“我真的认为这是一家在低功耗高性能图形领域引领未来潮流的标志性公司,但是在过去18个月里,它失去了第一的位置,我打算让它重回第一的位置。” 与一些人的看法相反,布莱克坚定的认为考虑到系统中将产生更多的数据以及5G的推出预计将推动数据量的进一步增长
发表于 2019-02-25
Imagination新任CEO—Ron Black部署全新战略

液晶怕是要凉了 VESA推全新HDR True Black标准

最近两年,不管是传统电视品牌,还是新兴的互联网电视品牌,几乎都把HDR作为主推对象之一。对于自家的旗舰产品,如果你不提一下HDR,都不好意思称之为高端产品。目前来说,HDR的三大标准为HLG(Hybrid Log Gamma)、HDR10与Dolby Vision。  随着OLED与MicroLED等自发光技术的不断壮大,最近,视频电子标准协会,简称VESA,推出了针对OLED与MicroLED显示器的全新的DisplayHDR True Black高动态范围(HDR)标准。  与此前的DisplayHDR 1000标准相比,DisplayHDR True Black标准拥有更大的动态范围,还定义了比原标准黑100倍的黑色标准
发表于 2019-01-07
液晶怕是要凉了 VESA推全新HDR True Black标准

更高的辐射强度,Oslon Black SFH 4736问市

新款Oslon Black SFH 4736 的辐射强度提升至上一代产品的两倍以上 助力优化质量管控,推进智慧农业发展 近日,欧司朗推出了新款 Oslon Black SFH 4736 近红外 LED (NIRED)。种植业者只需用装有此款 NIRED 的智能手机或平板电脑扫描水果或谷物,就能获取关于糖分、水分和脂肪含量的可靠信息,更准确地判断收割时机。 此款应用以某些分子化合物的特有吸收行为作为基础,可应用于各种作物。系统先通过新款 Oslon Black SFH 4736以设定的光谱照射
发表于 2018-12-13
更高的辐射强度,Oslon Black SFH 4736问市

GoPro Hero 7 Black开箱:值得一试的运动相机

2018年9月27日,GoPro在北京举行了新品发布会,会上正式推出全新的Hero 7系列新品,包括Hero 7 Black、Hero 7 Silver和Hero 7 White。(确实很抱歉,开箱内容素材已经拍完却一直没有剪出来)        网易数码也拿到了其中的Hero 7 Black旗舰产品,并做了开箱内容。
发表于 2018-10-28

vivo携手三大国际大牌 诠释TOTAL BLACK生活

eeworld网消息,最近vivo可谓惊喜不断,先有早前vivo创新领域总监王友飞发话,vivo 2017年将启动全球研发布局,分别在美国硅谷、圣地亚哥,中国北京、深圳、南京、杭州、东莞等7座城市设立研发中心。 vivo携手三大国际大牌 诠释TOTAL BLACK生活接着上周联手维密超模奚梦瑶在北京798艺术区召开了vivo Xplay6磨砂黑版的沟通会。在朦朦细雨的北京夜晚,讲述自己和vivo Xplay6磨砂黑版的梦幻亲密邂逅。源于时尚文化概念“TOTAL BLACK”的影响,vivo Xplay6磨砂黑不仅在外观上采用了全黑色的面板,背后的金属一体化机身和U型天线,也采用时尚的全黑设计,让极具个性化的vivo Xplay6
发表于 2017-04-01

小广播

何立民专栏

单片机及嵌入式宝典

北京航空航天大学教授,20余年来致力于单片机与嵌入式系统推广工作。

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2019 1900222.com, Inc. All rights reserved
极速赛车APP下载 极速赛车双面盘 极速赛车手机官网 极速赛车APP下载 极速赛车手机版下载 极速赛车APP 极速赛车手机官网 极速赛车手机版下载 极速赛车手机官网 极速赛车APP