专栏首页云+活动推荐如何让开源治理有方——OSCAR开源治理解决方案论坛等你来!

如何让开源治理有方——OSCAR开源治理解决方案论坛等你来!

开源正在大大提升企业的开发效率,同时也带来了开源管理、开源合规等风险。为此,国内企业们纷纷开始构建内部开源治理体系。

工欲善其事,必先利其器。本届OSCAR开源产业大会设置“开源治理解决方案论坛”,聚焦开源治理工具标准,探讨企业开源治理实践,帮助更多企业放心拥抱开源。

亮点一:国内首个开源治理工具标准解读

合格的开源治理工具可以对开源项目进行成分分析,帮助企业降低开源风险。市场上开源治理工具如此多,企业如何选择?针对该产业痛点,中国信通院于2019年下半年牵头起草《开源治理工具能力要求 第1部分:开源组成和安全性分析》标准,并联合国内30余家开源治理工具服务商、金融机构、科技企业,经过3次激烈研讨,完成了标准的编写工作。

该标准是国内首个针对开源组成和安全性分析的开源治理工具标准,旨在规范和提高开源治理工具服务商能力,同时帮助用户企业采购工具选型做参考。

标准分为基本能力要求、技术支持能力要求、易用性能力要求、部署能力要求、安全性能力要求、兼容性能力要求六大方面,其中对基本能力要求部分进一步提出更细致的能力要求,例如包括考察工具覆盖常用9大编程语言的分析开源组成要求,包括考察工具漏洞库覆盖面在内的分析开源安全性要求等方面。

2020年上半年,中国信通院依据此标准已经展开了首批开源治理工具评估工作,经过报名、技术测试、远程审查、专家评审等一系列流程,奇安信集团的开源卫士,新思科技的BlackDuck和苏州棱镜七彩信息科技有限公司的FossEye,这三家服务商的开源治理工具通过评估。

OSCAR开源产业大会上将公布最新一批开源治理工具评估结果,哪些服务商的工具会上榜呢?关注10月16日的大会直播!在开源治理解决方案论坛,中国信息通信研究院的专家将现场深入解读该标准,为企业选择合适的开源治理工具提供有效的参考框架。

亮点二:大咖云集 实践出真知

有了趁手的管理工具,企业拥抱开源时,还希望获得开源实践经验做参考,“开源治理解决方案论坛”通通给你安排上!

论坛邀请多位开源大咖,分享不同开源治理工具的能力和应用案例,以切身实践聚焦企业开源治理的种种挑战。

 大咖一 

韩建 奇安信科技集团股份有限公司代码安全事业部副总经理

十年信息安全工作经验,主要研究领域软件应用安全测试,曾参与国家标准《应用软件安全编程指南》,通讯行业标准《联网软件安全编程规范》等多个标准或规范的制定工作,作为技术骨干参与多项国家级、部委级科研课题项目,曾为金融、运营商、央企等多个行业客户提供软件安全开发解决方案,曾受邀参加中国互联网安全大会2015、OWASP亚洲峰会2016等多个会议。

演讲主题:开源软件安全实践与思考

据Gartner统计,99%的组织在其 IT 系统中使用了开源软件,现代软件大多数是被“组装”出来的,不是被“开发”出来的。现在的软件开发越来越像工业生产和制造,开源软件就是原材料,再加上自己写的业务代码,最后“组装”出一个软件系统。对于企业来说,使用开源软件可以降低成本,提高效率,更加专注于自己业务部分的代码,是必然的选择,我们已经不可能不使用开源软件,但是需要正确地、安全地使用开源软件。对于管理部门来说,开源软件已经成为构筑网络空间的最基础的“砖头瓦块”,无处不在,开源软件安全问题应该上升到基础设施安全的高度来对待,得到更多的、更广泛的重视。“开源软件安全实践与思考”将从开源软件的应用现状、安全风险、安全治理实践、安全治理方案等多个方面和大家进行探讨与分享。

 大咖二 

王永雷 Synopsys开源治理专家

专注于企业级开源治理解决方案,目前就职于Synopsys软件应用安全部门,为大中华区的企业提供企业级的开源治理方案。

演讲主题:企业级开源治理最佳实践

由于开源组件的爆发试增长,开源的使用超过60%, 很多企业对于开源的使用缺乏选择的标准,对于开源缺乏有效追踪和管理,对于开源安全漏洞的对于企业的安全漏洞的影响意识不足,缺乏治理的工具,我们想从开源治理的起源, 开源和知识产权的关系,开源和专利的关系,开源和美国出口法案的关系,以及开源安全漏洞管理这个几个方面探讨如何企业如何拥抱开源,如何更好的治理开源组件,以及企业在开源治理的实践方案和大家做一个探讨。

 大咖三

但吉兵 苏州棱镜七彩信息科技有限公司联合创始人

苏州棱镜七彩信息科技有限公司联合创始人,致力于开源软件安全和合规治理、DevSecOps与安全左移的研究和产品落地。

演讲主题:开源安全与合规治理的落地与挑战

在开源安全与合规治理中,不同的治理需求、治理对象和治理场景所面临的挑战和落地难度有较大差异。本演讲结合开源安全与合规治理的实践经验和挑战,分析不同情况下开源安全与合规治理中的痛点和难点,并分享一些落地实践。

 大咖四 

高 欣 JFrog - 杰蛙科技(北京)有限公司架构师

近二十年软件研发和项目管理经验,专注于DevOps领域十余年,原IBM资深DevOps专家。为农行、华为、太平洋保险等大型企业提供DevOps咨询服务,受邀为GOps、GDevOps、ArchSummit、Qcon等大会演讲嘉宾,GOPS金牌讲师。

演讲主题:企业级开源治理方案演进之路

在持续交付速度越来越快的时代,金融企业同时还面临着越来越严格的安全监管,如何能够在满足快速发布需求的同时,又兼顾安全、合规性的要求?如何通过自动化的流程,将开源治理和研发、持续交付流程有机地结合在一起?JFrog将为您介绍国内的大型金融企业在开源治理方面普遍遇到的痛点,以及如何通过落地最佳实践,实现高效的开源治理。

大咖五

李晓明 中国信息通信研究院云计算与大数据研究所云计算部工程师

从事开源领域研究

演讲主题:可信开源治理工具标准解读

开源治理工具近几年发展迅速,但工具的原理功能各不相同,本次分享主要对可信开源治理工具标准进行解读,旨在帮助开源治理工具规范和提高检测能力,帮助用户企业进行工具选型参考。

“开源治理解决方案论坛”还有更多精彩内容,不想错过?现在报名OSCAR开源产业大会!

扫码报名收看直播 OSCAR开源产业大会

作为开源领域顶级盛会,2020年OSCAR开源产业大会将云集百位开源领域技术专家,汇聚国内千万企业目光。本次大会由中国信息通信研究院主办,云计算标准和开源推进委员会承办,云计算开源产业联盟,金融行业开源技术应用社区支持,将于2020年10月16日以线上直播的方式召开。

原文链接:http://news.idcquan.com/news/180871.shtml

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 可信开源生态——2020 OSCAR云计算开源产业大会成功召开

    10月16日,中国开源产业的年度峰会——2020云计算开源产业大会(2020 OSCAR)在北京盛大召开。本次大会由中国信息通信研究院主办,云计算标准和开源推进...

    云加小助手
  • TA 来了!山东互联网技术大会免费报名中...

        回归技术初心,相信因聚而变的力量,在这里,我们不空谈趋势,不盲追热点,用技术人的态度去给你一场精彩的分享。本次活动互联网公司技术大咖为我们带来架构设计和...

    云加小助手
  • 2019年MongoDB中文社区年终盛会约你来深圳

    2019年MongoDB中文社区年终盛会将于2020年1月4日(星期六)在深圳福田区车公庙附近召开。来现场,您将收获3大专场经验加持:

    云加小助手
  • 开源社讲师与您相约 KubeCon + CloudNativeCon | Open Source Summit 2019

    Open Source Summit(原LC3)探讨一系列开源议题:人工智能、区块链、边缘计算、物联网、Linux、网络等。

    开源社
  • 程序员应该做开源项目的 6 个原因

    程序员应该做开源项目的 6 个原因 开源开发人员都是义务劳动者”的观点已经成为编程世界中的陈词滥调,即使是那些伟大的开源举措也无法驳倒这种风靡一时的心态。 但是...

    用户1289394
  • 明星开源产品实践历程,从技术构建到营销革命

    导语:在 10 月 15 日由 TGO 鲲鹏会主办的鲲鹏说上,邀请到了涛思数据创始人兼 CEO,知名连续创业者陶建辉,他从自己打造的开源成功商品 TDengin...

    深度学习与Python
  • 腾讯与开源基金会合作实践-“有你有我开源节”腾讯专场系列分享

    借着中国首座开源孵化基地“深圳·国际开源谷”正式落户深圳福田区的东风,“有你有我开源节”开源技术研讨会圆满落幕。 来自腾讯的多位技术专家针对腾讯与开源基金会合...

    腾讯开源
  • 直播预告|腾讯有哪些优秀的开源项目?Serverless Components了解一下?

    回首当年,技术开源就像黑夜里划过的一颗火流星,照亮了被垄断私有笼罩的软件世界,在每个人心中播下了开放兼容的种子。 经过这么多年的发展,无数的技术先驱、公司组织...

    腾讯云serverless团队
  • 可信开源生态——2020 OSCAR云计算开源产业大会成功召开

    10月16日,中国开源产业的年度峰会——2020云计算开源产业大会(2020 OSCAR)在北京盛大召开。本次大会由中国信息通信研究院主办,云计算标准和开源推进...

    云加小助手
  • “有你有我开源节”腾讯开源沙龙专场来啦!

    开源,是企业与IT开发人员最常提到的词汇之一。根据工信部信通院《2019年开源产业白皮书》的数据显示,在国内,已应用开源技术的企业占比达到86.7%,有计划应...

    腾讯云原生

扫码关注云+社区

领取腾讯云代金券