左右業界先機的 ISO 新認證:OpenChain 開源合規標準流程與實踐方法

鄭婷宇撰文 / OCF Lab 編輯

輔助資通訊科技界(Information and Communication Technology,簡稱 ICT)做好開源合規的 OpenChain 流程標準,已在美國時間 2020/12/16正式成為 ISO 認證的一環(序號為 ISO/IEC 5230:2020),對組織的創新與開發管理都是十分重要的消息。多數 ICT 廠商都有使用自由開源軟體,但在授權合規上由於缺乏管理流程,常呈現一片紊亂,再者,若軟體開發涉及上下游各公司加疊的供應鏈關係,會讓授權問題更加複雜難解,嚴重時就猶如一顆未爆彈。當這樣的狀況發生時,OpenChain 就是協助拆卸這些不確定因子的解決方案。

圖片來源:OpenChain 官方網站
專文