开源软件成分分析

标签相关文章

开源开发语言算自主可控吗？信创项目必须搞清的四条判定线

开源开发语言算不算信创的自主可控？Java、Python、Go 等境外主导的语言同样能通过审核，依据是四条线：源码可获取、依赖可审查、许可证无高风险、核心代码自主率达标。文中拆解开源项目常踩的许可证传染、伪自研与版本失联三类坑，并给出送测评前要备齐的开源安全材料清单。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 行业资讯
开源软件在信创项目中能使用吗？第三方软件测评

开源软件能不能在信创项目中使用？答案是能，但前提是可控、合规、安全。信创追求自主可控与安全可靠，并不排斥开源，而是要求开源代码履行许可协议、通过安全评价、满足代码自主率。国家政策对开源有哪些具体要求？第三方软件测评又如何用 CMA/CNAS 报告为开源进入信创背书？
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 标准解读
软件产品源代码自主率测试

在源代码自主率测试中，一般会采用同源性分析手段，通过对关键技术实现的全部源代码进行分析，来判断代码中的开源成分和自主编写的部分。同时，也会根据开源项目的协议，判断项目的协议使用是否规范。
软件测试解决方案_软件验收解决方案_政务/金融/信创行业测评方案 - 专项定制化