第三方开源软件管控流程说明_第1页
第三方开源软件管控流程说明_第2页
第三方开源软件管控流程说明_第3页
第三方开源软件管控流程说明_第4页
免费预览已结束，剩余1页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

第三方开源软件管控流程说明第三方开源软件管控流程说明第三方开源软件管控流程说明资料仅供参考文件编号：2022年4月第三方开源软件管控流程说明版本号：A修改号：1页次：1.0审核：批准:发布日期：开源软件管控流程说明1涉及部门 法务部，技术部。2引入前准备法务部职责准确解读协议 法务人员应当对目前所有的开源协议进行准确解读，对于企业使用开源协议的风险作出系统的评估。及时对技术人员进行培训 在企业有使用其他开源软件进行软件开发的需求时，法务人员应当及时对技术人员进行开源协议内容培训，确保技术人员在开发软件的过程中不随意使用他人的开源代码。根据企业的实际情况制定使用策略 法务部门应当根据企业的实际情况制定使用开源软件的策略，明确在软件开发的过程中可以使用哪些开源协议，不能使用哪些开源协议。避免开源协议冲突以及开源协议对软件的限制违背企业的商业目的等情况的发生。技术部职责不使用来源不明的代码 技术人员应使用来自GitHub等正规开源托管网站的代码。有些来源不明的代码本身就存在知识产权瑕疵，使用此类"不清洁"的代码将会加大企业的侵权风险。开源社区活跃度评估 评估维度包括：社区是否活跃，发帖数、回复数、问题处理速度等。明确开源代码能解决的问题 技术人员需明确引入的开源代码能解决哪些问题。功能问题（如使用Elasticsearch实现分词点歌搜索）还是性能问题（如分布式缓存Redis技术提升接口响应效率，减轻Mysql数据库压力）等。对开源代码的调研学习和测试 引入开源代码前，需通读开源项目的设计文档或者白皮书，了解其设计原理。核对每个配置项的作用和影响，识别出关键配置项的作用。进行多种场景的性能测试。观察cpu、内存、磁盘io等指标波动，得到最终结论并进行评估。引入风险评估 需明确引入开源代码到现用系统的工期及影响范围，以及引入后切换回旧方案的回退机制。3.引入技术部职责版本选择 尽可能选择版本号高的RELEASE版本。开源代码使用记录 技术部门应当在使用开源代码开发软件时，准确的对开源代码的来源、名称、使用许可协议类型等信息进行记录，便于日后的风险审查。同时也能便于法务部门对软件中使用的开源许可协议进行实时的监控。4.引入后注意事项法务部职责监测适用于企业的开源协议 法务人员应当对企业软件产品中使用的开源协议进行实时的监测。在开源协议做出改变时，法务人员应当及时做出应对措施。技术部职责服务监控 对线上开源代码对应服务进行实时监控（如使用bigdesk插件对Elasticsearch集群进行监控），防止异常情况下影响用户体验。跟踪开源项目更新状态 开源代码如有更新，需学习评估新版本的优化点并进

人人文库> 全部分类> 应用文书 > 项目管理

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论