讓開源治理更可信 2020 年可信開源評估結果即將發布

2020-12-24 IT之家

得益於對企業生產力和工作質量的提升,開源熱度在全球持續升溫,我國企業也已經普遍接受開源技術。為了應對開源的安全性和合規性等風險,企業紛紛構建起內部開源治理體系,卻在面對市場上大量的開源項目、開源治理方法和開源治理工具時「無從下手」。

為此,中國信息通信研究院從2019年開始,針對企業開源治理能力發布一系列的規範和標準,並啟動了首批OSCAR開源治理類評估工作,切實幫助企業提升開源治理能力,讓用戶在選擇時「有據可依」。2019年首批評估結果發布後,受到了業界的廣泛認可和歡迎。

2019年首批開源治理評估結果公布現場

2020年,OSCAR開源治理類評估繼續推進,今年的評估正在由專家團進行嚴謹專業的評審,評估結果將於10月16日在OSCAR開源產業大會上正式公布。

評估設置

可信開源項目評估

評估對象為社區版的開源項目。重點考察開源項目在許可證合規性、軟體安全性、軟體活躍度、技術成熟度、服務支持力和軟體兼容性六個方面的能力,全面衡量社區版開源項目的健康程度,為開源項目使用方提供軟體選型的參考依據。

可信開源治理能力評估

面向用戶企業:評估對象為使用開源軟體的企業用戶。開源軟體的廣泛使用也從安全和合規角度對企業的開源治理能力提出了更高的要求。針對企業用戶在使用開源軟體時面臨的風險,重點考察企業在組織機制、管理制度、風險管理、軟體測評選型、技術使用管理、技術運維管理、定期健康評估和軟體退出管理等方面的能力。根據企業開源治理水平實際所處的不同階段,將劃分為基礎級、增強級和先進級。

面向自發開源企業:評估對象為發起開源項目的企業。重點考察企業在開源治理組織架構、開源項目管理制度、開源工具平臺建設、開源項目申請、開源項目審批、開源項目發布、開源項目運行維護、開源社區管理、開源項目關閉九個方面的規範性。

可信開源治理工具能力評估

適用於具有開源組成和安全性分析功能的開源組件掃描工具對其基本能力,技術支持能力,易用性,部署能力,安全性,兼容性進行評估,幫助規範和提升開源治理工具質量,同時適用於採購此類工具的開源用戶,幫助用戶企業採購此類工具作為選型參考。

想知道哪些開源項目、企業和工具通過2020年OSCAR可信開源治理類評估?現在報名OSCAR開源產業大會!會上還有關於開源生態、開源治理解決方案、開源社區、開源項目、開源智慧財產權等關於開源的一切!

掃描上方二維碼即可報名!

OSCAR開源產業大會

作為開源領域頂級盛會,2020年OSCAR開源產業大會將雲集百位開源領域技術專家,匯聚國內千萬企業目光。本次大會由中國信息通信研究院主辦,雲計算標準和開源推進委員會承辦,雲計算開源產業聯盟,金融行業開源技術應用社區支持,將於2020年10月16日以線上直播的方式召開。會上將正式公布2020年OSCAR開源治理類評估結果。

OSCAR開源產業大會:http://www.idcquan.com/Special/2020OSCAR/index.html

開源產業大會邀請少數開源愛好者一同參與線下開源party,面對面深度交流。有意向參與的開源產業精英請通過郵件申請。開源party限制50人,審核通過者於10月16日會議當天憑回復的郵件入場。

郵件備註信息:申請人所在公司、職位、參與項目等個人簡介。

申請聯繫郵箱:liyanan@caict.ac.cn

相關焦點

  • OSCAR雲計算開源產業大會丨可信開源評估結果正式發布
    2020年10月16日,由中國信息通信研究院主辦的「OSCAR開源產業大會」在線上盛大開幕,會上正式發布2020年可信開源評估結果,並為通過評估的企業頒發了證書。
  • 奇安信開源衛士率先通過可信開源治理工具評估
    4月20日,雲計算開源產業聯盟(OSCAR)對外公布了首批可信開源治理工具評測結果。經過報名、技術測試、遠程審查、專家評審等一系列縝密流程,奇安信集團的開源衛士率先通過評估,成為首批通過評估的開源治理工具。
  • 可信開源生態——2020 OSCAR雲計算開源產業大會成功召開
    OSCAR開源治理評估結果在主論壇上,主辦方對本年度OSCAR開源治理評估結果在會議現場進行了發布,其中包括開源治理能力成熟度分級結果、可信開源治理工具、可信開源項目等3個類別。2020年,可信開源治理類評估繼續推進,通過名單如下:可信開源治理能力評估結果
  • RealAI獲得行業首批「可信AI」評估認證
    9月28日,AIIA2020人工智慧開發者大會在首鋼園區正式召開。中國信息通信研究院聯合中國人工智慧產業發展聯盟在會上發布了全國首個「可信AI示範區」評選結果及入選企業,RealAI打造的自動化機器學習Al應用平臺RealBox憑藉在魯棒性、可解釋性方面的強大性能順利通過「可信AI」認證,RealAI也成為首批通過該項評估的十家企業之一。
  • 真正可信!智保雲開源版保險網銷可回溯系統+支持區塊鏈存證
    日前,中國銀保監會在2020年6月30日出臺了《關於規範網際網路保險銷售行為可回溯管理的通知》,針對保險公司和中介機構提出了一系列具體要求,從銷售頁面展示的內容與形式、信息披露管理標準、可回溯資料搜集、歸檔與內控體系建設等方面對線上保險售賣的全流程進行了可回溯管理規範。
  • 百度開源2020年度報告:兩大開源平臺、九個捐贈項目
    年9月,超級鏈成為首個捐贈給開放原子開源基金會的項目;2020年10月,開放原子開源基金會宣布成立國內首個區塊鏈開源工作組,工作組由百度發起,與浪潮、招商銀行等知名企業共同成立,在開放原子開源基金會指導下進行區塊鏈相關事務的專項管理。
  • 微眾銀行區塊鏈開源數據治理通用組件 WeBankBlockchain-Data
    數據最終的價值來源於治理。只有經過採集、清洗、分析和處理後的數據,才能在流通中更順暢地使用,其價值才能得到更充分地挖掘。同時,隨著區塊鏈技術的蓬勃發展,區塊鏈漸趨規模化應用,鏈上數據總量呈指數級增長,其中蘊藏的巨大價值,也需要通過高效、規範的數據治理,才能得到充分彰顯。
  • 百度開源2020:二十個技術領域持續開源 飛槳、阿波羅成行業領先者...
    年9月,超級鏈成為首個捐贈給開放原子開源基金會的項目;  2020年10月,開放原子開源基金會宣布成立國內首個區塊鏈開源工作組,工作組由百度發起,與浪潮、招商銀行等知名企業共同成立,在開放原子開源基金會指導下進行區塊鏈相關事務的專項管理。
  • 2020年可信雲大會雲端開啟,發布《雲計算發展白皮書》
    會上發布了《雲計算發展白皮書(2020)》《雲原生發展白皮書》等一系列重量級成果,披露了可信雲最新評估結果,數字農業產業推進方陣在會上正式成立。大會由央視頻、央視新聞移動網、新華社客戶端、IT大咖說、微吼等平臺全程直播,在線觀看人數超過864.1萬次。
  • 搶抓新基建機遇 推動高質量發展——2020可信區塊鏈峰會在京舉辦
    中國信通院副總工程師史德年發布《區塊鏈白皮書(2020年)》 中國信通院副總工程師史德年發布信通院《區塊鏈白皮書(2020年)》。中國信通院雲大所所長、可信區塊鏈推進計劃常務副理事長何寶宏發表主題演講 中國信通院雲大所所長、可信區塊鏈推進計劃常務副理事長何寶宏發布「可信鏈網」。
  • 匯量科技Mintegral SDK已通過美國權威開源安全機構WhiteSource的...
    為進一步落實開源計劃,保障數據和技術安全,Mintegral 邀請第三方機構對其 SDK 進行了全面的開源審計。開源審計(Open Source Audit)通常由認證審計員對應用的開源組件進行徹底調查,主要包括開源軟體清單、許可證合規性分析以及開源安全漏洞評估三個關鍵部分,為應用的開原始碼使用情況提供全面、客觀的風險分析和行動建議。
  • 七牛雲許式偉入選「2020 中國開源先鋒」
    人閱讀 2020-12-23發布 來源:西盟科技資訊 相關關鍵詞 12 月 23 日,「SegmentFault 思否」聯合「開源社」重磅推出《2020 中國開源先鋒 33 人》榜單。
  • 百度開源進行時
    從 2009 年大規模定製 Hadoop 開始到 2013 年率先開源 ECharts ,百度的開源之路從未停止過。2017 年更是百度開源的突破之年,從深度學習平臺飛槳 PaddlePaddle,到 Apollo 自動駕駛,百度落實了多項重大開源技術,也將 AI 開源提升到前所未有的戰略高度。
  • 谷歌又開源一項神器:Scorecards
    打開APP 谷歌又開源一項神器:Scorecards 開源最前線 發表於 2020-12-15 17:52:17 當開發人員或組織將新的開源依賴項引入其生產軟體時,你很難知道這個軟體包的安全性有多高。
  • 開源愛好者月刊:第 1 期(202001)
    資訊01、展望 2020 開源世界:未來看起來一片光明Jack Wallen 對即將到來的 2020 年的開源世界(Linux、Docker 引擎、自動化)等方面等進行了如下預測。Deepin Linux 將改變開源格局。
  • 華為鴻蒙 HarmonyOS 正式開源,進入開放原子開源基金會
    9 月 10 日,華為在 HDC 2020 大會上宣布正式開源鴻蒙作業系統(HarmonyOS),源碼地址:https://openharmony.gitee.com
  • 「騰訊開源十年圖譜」發布,覆蓋雲原生等五大技術領域
    開源是全球開發者共享知識、共建技術的橋梁,而跨越技術本身,開源還是解決人類共同難題的重要模式。12月19日,騰訊開源聯盟主席單致豪在騰訊 2020Techo Park 開發者大會上,集中發布了三大騰訊開源項目,同時還首次發布了「騰訊開源十年圖譜」。
  • 深度觀察丨當千年嶽麓遇見開源新時代
    這是繼九月初「數字新經濟 雲開看未來」2020網際網路嶽麓峰會之後,在長沙舉辦的中國網際網路業界又一饕餮盛筵。當綿延千年的湖湘文化,遇見最硬核的高科技與最具活力的開源新時代,究竟會碰撞出什麼樣的火花?麓山論劍論道開源新世界深秋麓山,漫山紅遍,層林盡染。
  • 對話新思科技楊國梁:企業擁抱開源的同時,該如何做好風險防範?
    1984年,自由軟體之父美國國家工程院院士Richard Stallman建立起作業系統 GNU,標誌著基於「自由軟體」思想的作業系統落成,同時也揭開了開源運動的序幕。幾年後,Linus的創始人Linus Benedict Torvalds在自由軟體運動所提倡的「自由分享」的思想影響下,基於 GNU GPL框架發布了Linux。至此,開源軟體開始走向正軌。