基于FOSSLight的开源治理

作者：金镜爱

来源：软件和集成电路, 2021, (12): 33.

DOI：10.19609/j.cnki.cn10-1339/tn.2021.12.015

<正>安全是开源管理的重点,我们设计了可以用开源项目名字搜索安全漏洞的功能。在项目中发现新安全漏洞时,会通过邮件告知客户。——LG电子软件中心开源负责人金镜爱大家好,我想介绍一下通过FOSSLight完成的开源治理。LG电子的开源代码政策包括使用第一个开源代码时需要遵守的政策、第三方带来的开源代码软件政策、以供应链管理为重点的政策、贡献开源代码时的政策、开源代码在外部索赔时的政策。LG电子开源治理大致分为四个阶段:确认使用什么开源代码、批准开源代码、最终告知使用开源代码、分发开源代码。我们在这四个阶段中使用的就是 FOSSLight。