软件审计 文章 进入软件审计技术社区

新思科技：开源时代的风险是什么？

• 软件审计是在企业投入生产之前发现开源许可证风险的最佳方式。新思科技的黑鸭审计服务团队每年为其客户进行数千个代码库的开源审计。这些审计需求主要来自合并和收购交易，并最终成为新思科技年度《开源安全和风险分析》（OSSRA）报告的匿名数据的关键来源。当新思科技团队对代码库进行审计时，他们专注于识别所有开源和第三方组件及与其关联的许可证，以便确定是否存在任何潜在的许可证冲突。近期发布的2019年OSSRA报告审查了1,200多个商业代码库的数据结果，这些代码库用于希望评估其开源许可证合规性和安全风险的企业和组织。
• 关键字： 软件审计  新思科技  代码库