亚州成人,天堂网在线.www天堂在线视频,特级毛片免费观看视频

近日，2022第五期“心寄源”開源法律沙龍以線上視頻會議形式成功召開，受到與會嘉賓的大力支持和一致好評。本期沙龍邀請了新思科技（Synopsys）軟件質量與安全部門（Software Integrity Group）Black Duck審計團隊的總經理Phil Odence先生，圍繞“企業的開源合規挑戰——以及如何應對（Open Source Challenges for Clients ...and how to manage）”主題進行深度剖析，與會嘉賓交流探討。

本期沙龍主題及嘉賓

企業的開源合規挑戰——以及如何應對

（Open Source Challenges for Clients...and how to manage）

演講嘉賓：Phil Odence

Phil Odence先生是新思科技（Synopsys）軟件質量與安全部門（Software Integrity Group） Black Duck審計服務的總經理，為并購交易（M&A）雙方公司的軟件組成、安全性和質量進行審計。他專注于軟件盡職調查（Due Diligence）的最佳實踐和并購交易（M&A）的研究。他還與各公司的律師事務所和開源社區密切協作，并經常發表關于開源管理和并購（M&A）方面的演講。Phil還擔任Linux基金會的Software Package Data Exchange（SPDX）工作組的主席，該工作組為軟件物料清單（SBOMs）創建了一個ISO標準。

憑借數十年的軟件行業經驗，Phil曾在Hammer/Empirix公司和計算機模擬建模領域的初創企業High Performance Systems (HPSI)公司擔任高級管理職位。在泰瑞達（Teradyne）公司的電子設計和測試自動化（EDA）軟件部門開啟了他的市場營銷和銷售的職業生涯。他還寫過一本關于飛蠅釣法的書。Phil擁有達特茅斯學院（Dartmouth College）的工程學文學士學位（AB）和工程學理學碩士學位（MS）。

本期沙龍要點

Phil Odence先生從四個部分進行了深入淺出的講解：

（一）開源的興起和挑戰（The Rise and Challenges of Open Source）；

（二）什么是開源代碼（What is Open Source Code）；

（三）使用開源代碼的風險（Risks of Using Open Source Code）；

（四）幫助客戶進行應對/新思科技的工作（Helping Clients Manage/Working with Synopsys）。

第一部分，Phil Odence先生介紹了時代背景下開源的興起，并分析了全球開源項目數量迅猛增長的趨勢以及面臨的挑戰，開源項目數量從2009年的二十萬左右一路攀升至2021年的四百五十萬左右，現在幾乎所有的組織都在使用開源軟件的組件，但是很多人在使用開源代碼前并沒有進行檢查，由此會面臨安全風險、法律風險、實踐操作因素等方面的挑戰。

第二部分，Phil Odence先生深入講解了什么是開源軟件（OSS），并介紹了寬松型（Permissive/Attribution-style）和著佐權型（Copyleft/Reciprocal）兩大類開源許可證，分別舉例介紹了MIT許可證和GPL v.2許可證，并對全球主要開源許可證所占的份額進行了分析，以及一些特殊的比較有意思的許可證，比如Chicken Dance許可證、JSON許可證等等。

第三部分，Phil Odence先生以CISCO為例，分析了使用開源代碼所帶來的風險，并從網絡安全漏洞風險、法律風險等方面進行了深入分析。

第四部分，Phil Odence先生詳細講解了如何幫助客戶管理開源軟件的使用、如何防范開源合規風險，從合規體系的角度出發，企業在使用開源軟件時應當有對應的戰略（使用開源軟件的商業目標）、政策（使用規則）、流程（如何管理）、技術（自治和合規）。

現如今越來越多的科技類并購盡職調查中都涉及了開源軟件的管理，Phil Odence先生介紹了SBOMs（Software Bill of Materials），指出軟件和硬件一樣，均有供應鏈，同時也存在很多風險。同時，Phil Odence先生分享了開源軟件的掃描工具，以及Black Duck開源審計團隊可以提供專業工具外，還可以提供人工審計和相應的流程，并提供了一些學習開源合規的路徑，例如：

Legal webinar series on BrightTALK

https://www.brighttalk.com/channel/13983/

Open Hub free project directory

https://www.openhub.net

Blog posts tagged “legal”

https://www.synopsys.com/blogs/software-security/category/legal

https://www.synopsys.com/software-integrity/resources/white-papers/legal-resources.html

Black Duck Legal Specialist Certification Course

https://www.synopsys.com/software-integrity/open-source-software-audit/legal-certification.html

Phil Odence先生主題演講后，與會嘉賓向Phil Odence先生提問并討論了開源合規風險、相關審計服務、代碼檢測工具等問題，新思科技（Synopsys）軟件質量與安全部門（Software Integrity Group）亞太區大客戶技術經理高揚先生進行了翻譯和補充回答。本期沙龍為大家在開源相關法律工作上帶來了很多啟示，取得了預期的效果，得到了與會嘉賓的大力支持和一致好評。

在此衷心感謝各位嘉賓及社會公眾對基金會及本沙龍的關注和支持！有任何建議、意見或參與意愿，歡迎隨時與我們交流（legal@openatom.org）。

心寄源、法同行，讓我們群策群力共建“心寄源”，攜手開啟開源法律相關人才交流的新紀元！

沙龍宗旨

“心寄源”開源法律沙龍旨在搭建一個開放透明、交流共享的平臺，開啟開源法律相關人才交流的新紀元；同時進一步推廣開源文化，吸引更多人才加入到開源法律行業中。

沙龍召開方式和時間

圓桌討論、專題演講或二者結合

通常在每個月最后一個周五的下午

沙龍特色

專注開源法律事業的公益平臺

開放透明、交流共享

專業人士間定期溝通、分享經驗教訓、攜手共同成長

群策群力、積累知識、產出成果、推廣公益