【摘要】在如今信息技術日新月異、飛速發(fā)展的數(shù)字化時代，開源技術如同一股強勁的東風，為企業(yè)創(chuàng)新注入了源源不斷的活力，然而，正如一枚硬幣有正反兩面，開源技術的廣泛應用亦伴隨著不容忽視的挑戰(zhàn)。安全風險如影隨形，合規(guī)難題接踵而至，這些都成為了企業(yè)使用開源軟件時不得不面對的現(xiàn)實考驗。如何有效規(guī)避潛在風險，成為了擺在每一個企業(yè)面前亟待解決的重大課題。全球 99%的商業(yè)軟件含有開源軟件，75%的商業(yè)軟件直接由源碼...

在如今信息技術日新月異、飛速發(fā)展的數(shù)字化時代，開源技術如同一股強勁的東風，為企業(yè)創(chuàng)新注入了源源不斷的活力，然而，正如一枚硬幣有正反兩面，開源技術的廣泛應用亦伴隨著不容忽視的挑戰(zhàn)。安全風險如影隨形，合規(guī)難題接踵而至，這些都成為了企業(yè)使用開源軟件時不得不面對的現(xiàn)實考驗。如何有效規(guī)避潛在風險，成為了擺在每一個企業(yè)面前亟待解決的重大課題。

全球 99%的商業(yè)軟件含有開源軟件，75%的商業(yè)軟件直接由源碼組成，企業(yè)需要有效地管控來自信息、網絡、法律等方面的風險，實現(xiàn)開源軟件的安全供應和安全使用。實施開源治理可以幫助企業(yè)建立開源軟件全生命周期管理，應用安全可靠的開源管理工具或能力，從而促進企業(yè)實現(xiàn)創(chuàng)新、提高效率、提升自身競爭力和市場地位。

1CodeArts Governance，企業(yè)開源安全護盾

近日，在華為云開發(fā)者日閉門會活動現(xiàn)場，多家企業(yè)客戶共同探討軟件開發(fā)與開源治理的挑戰(zhàn)與實踐。

華為云 CodeArts 研發(fā)安全域產品專家詹應根解讀開源治理方案

華為云 CodeArts 研發(fā)安全域產品專家現(xiàn)場講述華為公司開源治理實踐歷程，結合建立開源軟生命周期管理機制、開源中心倉建設、全量資產管理、持續(xù)治理與運行四個階段，深入淺出講解實踐過程，客戶與產品專家交流開源安全話題，討論行業(yè)應用方向，現(xiàn)場氣氛熱烈。

華為云開源治理服務CodeArts Governance凝聚華為在開源治理上的優(yōu)秀實踐經驗，為軟件研發(fā)提供開源軟件中心倉、軟件成分分析、軟件信息樹等一站式開源軟件治理能力，結合華為云已治理開源軟件資產，從合法合規(guī)、網絡安全、供應安全等維度消減開源軟件使用風險，助力企業(yè)更加安全、更加高效的使用開源軟件。

2開源軟件中心倉，保障開源軟件來源可信

CodeArts Governance 開源治理服務，結合 CodeArts Artifact、CodeArts Repo 構建開源軟件中心倉，集中管理開源軟件、制品、源代碼，全量開源資產可視化，提供資產數(shù)據(jù)本地備份，保障開源軟件和代碼在引入階段安全可信，防范軟件供應風險。

3軟件成分分析，保障開源軟件使用安全合規(guī)

CodeArts Governance 開源治理服務提供軟件成分分析能力，可對源代碼、制品包進行安全掃描，支持 10 種編程語言，50+種文件類型、格式，支持檢測 License 合規(guī)、已知漏洞、敏感信息、安全編譯、安全配置、惡意代碼或軟件 6 大類安全風險，有效快速消減許可證風險、達成開源軟件使用合規(guī)。

4軟件信息樹，成分透明、漏洞快速感知

CodeArts SBOM 軟件信息樹服務，基于業(yè)界領先的構建工程正向分析軟件依賴成分，生成全面準確的 SBOM 清單，實現(xiàn)軟件成分可視化、透明化；同時持續(xù)監(jiān)控開源漏洞，當發(fā)現(xiàn)漏洞時，快速且準確追溯到具體的軟件產品、以及引入該漏洞的開源軟件版本，提供修復建議，幫助企業(yè)及時修復影響版本，減少影響與損失。

5開源安全加速企業(yè)創(chuàng)新

通過實施有效的開源治理，企業(yè)不僅可以提高軟件的安全性和合規(guī)性，還可以促進技術創(chuàng)新，因此，開源治理正在更多行業(yè)和領域中得到企業(yè)的重視。

金融行業(yè)：企業(yè)對軟件開發(fā)和使用有著更高的安全性與合規(guī)性要求，金融科技創(chuàng)新、完善開源治理體系成為行業(yè)趨勢。CodeArts Governance 開源治理，幫助企業(yè)建立開源軟件中心倉，集中管理資產，消減許可證風險，提升開源軟件供應與應用安全，推動業(yè)務創(chuàng)新。

汽車行業(yè)：隨著汽車軟件廣泛使用，企業(yè)更加重視軟件開發(fā)和測試過程中的安全性。CodeArts Governance 開源治理提供全面軟件成分分析，有效識別代碼、制品包安全風險，快速追溯漏洞，提供修改建議，保障開源軟件在開發(fā)、測試、部署等全生命周期安全引入與使用，助力企業(yè)提高產品質量，提高競爭力。

展望未來，CodeArts Governance 開源治理將持續(xù)深入到更多的行業(yè)中,一站式開源治理解決方案將成為企業(yè)擁抱開源世界的堅實后盾，助力企業(yè)在復雜多變的開源環(huán)境中建立起完善的治理機制。

審核編輯 黃宇