VIP21
本课程属于：009-知识产权、商业秘密与开源合规 法务法规 · 共 21 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业研发开源使用与发布合规实务

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与合规地图
目标=理解企业研发中开源使用与发布的… · 建立从引入 · 修改
课程导入合规地图
02
开源许可证基础与分类
目标=掌握主流许可证（MIT · Apache-2.0 · GPL
开源许可证基础分类
03
许可证识别与代码溯源
目标=学习如何识别项目中的开源代码 · 许可证声明 · 版权头
许可证识别代码溯源
04
开源引入审批流程设计
目标=制定企业开源引入的申请 · 评估 · 审批
开源引入审批流程…目标=制定企业开…
05
许可证兼容性分析
目标=判断不同许可证组合使用时的兼容… · 处理多许可证项目的合规策略
许可证兼容性分析目标=判断不同许…
06
使用开源代码的合规义务
目标=履行署名 · 保留版权声明 · 提供许可证副本
使用开源代码的合…目标=履行署名
07
修改开源代码的合规管理
目标=跟踪修改记录 · 处理修改后的许可证要求 · 避免污染专有代码
修改开源代码的合…目标=跟踪修改记…
08
分发与部署场景下的合规
目标=区分内部使用 · SaaS · 分发二进制
分发部署场景下的合规
09
GPL家族合规实战
目标=深入GPL-2.0 · GPL-3.0 · AGPL的触发条件
GPL家族合规实战
10
弱传染性许可证合规
目标=处理LGPL · MPL · EPL等许可证的链接
弱传染性许可证合…LGPL
11
开源合规工具链
目标=使用SCA工具（如FOSSA · Black Duck · ScanCode）进行扫描
开源合规工具链SCA
12
开源物料清单（SBOM）实践
目标=生成 · 维护与交付SBOM · 满足合规与供应链安全要求
SBOM开源物料清单
13
开源发布决策与流程
目标=评估企业自有代码是否适合开源 · 选择许可证 · 制定发布检查清单
开源发布决策流程
14
企业开源项目治理
目标=建立开源办公室（OSPO） · 制定开源策略 · 管理贡献者与社区参与
企业开源项目治理OSPO
15
对外开源许可证选择
目标=根据商业目标 · 社区生态 · 专利策略选择合适许可证
对外开源许可证选…目标=根据商业目…
16
开源贡献合规
目标=员工参与外部开源项目的审批 · 贡献者许可协议（CLA/DCO）与知…
开源贡献合规目标=员工参
17
开源与专利风险
目标=处理许可证中的专利授权 · 专利报复条款 · 专利池与防御性终止
开源专利风险
18
开源商标与品牌合规
目标=使用开源项目商标 · 企业开源项目品牌保护与社区使用规范
开源商标品牌合规
19
开源出口管制与制裁合规
目标=识别开源代码受出口管制（EAR · OFAC）约束的场景与应对措施
开源出口管制制裁合规
20
开源数据与AI模型合规
目标=处理数据集许可证 · 模型权重许可 · AI生成代码的合规风险
AI开源数据
21
开源合规审计与证据留存
目标=设计内部审计流程 · 保存合规证据 · 应对第三方审计与尽职调查
开源合规审计证据留存
22
开源合规培训与文化建设
目标=制定培训计划 · 提升研发人员合规意识 · 建立激励与问责机制
开源合规培训文化建设
23
开源合规事件响应
目标=处理许可证违规 · 版权投诉 · 社区质疑等事件的响应流程与补救措施
开源合规事件响应目标=处理许可证…
24
并购与投资中的开源尽职调查
目标=识别目标公司开源风险 · 评估合规缺陷 · 设计交割条款
并购投资
25
开源合规与软件供应链安全
目标=结合SBOM · 漏洞管理 · 签名验证
开源合规软件供应链安全
26
云原生与容器场景合规
目标=处理容器镜像 · Helm Chart · Operator等分发形态的许可证义…
云原生容器场景合规
27
开源合规自动化与CI/CD集成
目标=在流水线中嵌入许可证扫描 · 策略门禁与自动修复建议
CI/CD开源合规自动化
28
开源合规度量与报告
目标=定义关键指标 · 生成管理层报告 · 持续改进合规体系
开源合规度量报告
29
综合实战
目标=模拟企业从引入开源到对外发布的…
综合实战目标=模拟企业从…
30
课程总结与前沿展望
目标=回顾核心要点 · 探讨开源合规趋势（如AI · 许可证演变
课程总结前沿展望