Protecode Introduction 外文电子书籍.pdfVIP

Open Source Software Management Products and Services for License Compliance, Security Vulnerabilities and Export Control © 2015 Synopsys, Inc. 1 Problem ：未知的代码来源  现如今的代码很少是独立编写的  软件工程包含开源的或其他第三方的代码 – 增加了软件复杂度 – 加速开发和提高开发效率的需要 – 便于访问开源代码 – 供应商和外包商大量的使用  然而: 外部代码带来风险 – 版权和license合规性问题 – 安全漏洞 – 质量损害 © 2015 Synopsys, Inc. 2 Confidential - For Internal Use Only 未知代码的危害 • 带来的风险 – 未知的知识产权问题 (“我们是否有权使用我们的代码?”) – 未知的license使用权限