- 產出使用的自由開源軟體清單
- 適時提出應提供的開源程式源碼
- 理解某些專案認證金鑰的提供要求,並預作資安防護上可行模式的規劃
- 協助完成授權條款所需的顯名標示及免責標示的要求
社群專案 OpenChain 臺灣社群
openchain
計畫說明
多數 ICT 廠商都有使用自由開源軟體,但在授權合規上由於缺乏管理流程,常呈現一片紊亂,再者,若軟體開發涉及上下游各公司加疊的供應鏈關係,會讓授權問題更加複雜難解。 隸屬於 Linux Foundation Project 的 OpenChain 專案,則專門為輔助資通訊科技界做好開源合規而生;且已在美國時間 2021/12/16正式成為 ISO 認證的一環(序號為 ISO/IEC 5230:2020)。
通過 OpenChain 驗證的廠商的優勢在於,OpenChain 可協助達成以下目標:
OpenChain 臺灣社群,致力推廣開源合規,積極為臺灣在地的產業公司導入解決方案,不僅可解決其內部長期缺乏開源合規管理的問題,更能爭取供應鏈內其他廠商的信任與合作。 長遠來看,良好的開源合規狀態更有助於臺灣公司真正與國際產生「深度接軌」:除了使用開放源碼,也釋放使用及改作的源碼,與社群產生更多良性的互動,從而貼近自由開源軟體的生態系,直接「身處」最新趨勢,並參與未來走向的發展。