GOTC2023极氪汽车开源合规体系建设实践分享-「软件定义汽车」专场.pdfVIP

「软件定义汽车」专场

极氪汽车开源合规体系建设实践分享

吴慧康2023年05月28日

极氪ZEEKR

概要总览

极氪开源合规纲领性制度合规操作合规存量扫合规开源合规选修课线下

审查小组指引进来描整改出去科普文培训

审核组检测组运维组开源软件合规DevSecOps第一课第二课

管理规定关于自动流程OSCAR尖峰开源企业（开

开源关于源治理）【制造业唯一】

开源

法务合规信息安全运维中台软件软件关于开源第三课四二课对公司

引入开源

开源开源开源选型分发软件软件开源开源软件DMZ多个研

研发组软件软件软件场景场景知识知识代码引入审查流程第五课第六课发团队参与国内首份开源办公室案

选型使用安全下的下的产权产权治理流程开展线例集编撰【制造业唯一】

及引与维漏洞合规合规合规合规合规下培训

入管护管评估操作操作指引指引指引

公司多条理规理规规范指引指引第七课第八课跟多家开源组织、科研院所、

范范

研发团队白名单/灰名单/黑名单国内车企、软件供应商等建

立良好的交流活动

防范安全漏洞风险规避知识产权风险降低运维风险

1.组织架构（OSPO）开源合规审查小组

审批开源合规规章制度、重大开源项目方案、重大决策建议等

开源合规审查小组CTOCLO审批重大开源合规风险事件或问题的处置方案

组长