VIP21
本课程属于：009-知识产权、商业秘密与开源合规 法务法规 · 共 21 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

开源软件违规使用风险处置实务

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与风险全景
目标=开源软件违规使用的典型场景 · 风险类型 · 处置目标与课程路线图
课程导入风险全景
02
开源许可证基础与义务触发
目标=常见许可证（GPL · LGPL · AGPL
开源许可证基础义务触发
03
违规使用风险识别方法
目标=代码扫描 · 依赖分析 · 许可证冲突检测
违规使用风险识别…目标=代码扫描
04
开源合规治理组织与流程
目标=角色分工 · 审批流程 · 准入机制
开源合规治理组织流程
05
软件物料清单（SBOM）构建与维护
目标=SBOM标准 · 生成工具 · 字段要求
SBOM软件物料清单
06
依赖树分析与传染性风险定位
目标=直接依赖与传递依赖 · 许可证传播路径 · 动态链接与静态链接的差异处置
依赖树分析传染性风险定位
07
代码复制与片段挪用风险处置
目标=代码比对 · 片段识别 · 许可证声明缺失
代码复制片段挪用风险处置
08
GPL系列违规处置实战
目标=源代码提供义务 · 修改声明 · 安装信息
GPL系列违规处置实战
09
AGPL网络服务场景违规处置
目标=远程交互触发 · 源代码提供范围 · SaaS部署合规改造与替代方案
AGPL网络服务场景违规…
10
Apache、MIT、BSD等宽松许可证违规处置
目标=声明保留 · NOTICE文件 · 专利报复条款与商标使用边界
ApacheMIT
11
许可证兼容性与冲突解决
目标=兼容性矩阵 · 双许可 · 多许可
许可证兼容性冲突解决
12
开源软件出口管制与制裁风险
目标=加密功能 · 实体清单 · 出口分类
开源软件出口管制制裁风险
13
开源商标与品牌使用风险
目标=项目名称 · Logo · 域名
开源商标品牌使用风险
14
开源专利风险与防御
目标=专利授权条款 · 专利池 · 防御性终止
开源专利风险防御
15
贡献者版权与CLA/DCO风险
目标=贡献者许可协议 · 开发者原创声明 · 版权归属
CLA/DCO贡献者版权
16
第三方代码引入审批与准入
目标=引入评估清单 · 风险分级 · 审批决策
第三方代码引入审…准入
17
违规事件应急响应流程
目标=发现 · 上报 · 定级
违规事件应急响应…目标=发现
18
开源合规审计与证据留存
目标=审计范围 · 证据链 · 版本快照
开源合规审计证据留存
19
开源违规的商业交易场景处置
目标=并购 · 融资 · 上市
开源违规的商业交…目标=并购
20
开源合规工具链选型与落地
目标=扫描工具 · SBOM平台 · CI/CD集成
开源合规工具链选…落地
21
自动化合规门禁与持续监控
目标=流水线卡点 · 许可证策略 · 依赖更新
自动化合规门禁持续监控
22
开源替代与重构决策
目标=风险组件替换 · 自研 · 商业授权
开源替代重构决策
23
开源合规培训与文化建设
目标=意识培训 · 开发者指南 · 案例库
开源合规培训文化建设
24
开源合规政策与制度编写
目标=政策框架 · 许可证白名单/黑名单 · 例外流程
开源合规政策制度编写
25
云原生与容器场景开源合规
目标=镜像层 · 基础镜像 · Helm Chart
云原生容器场景开源合规
26
AI与数据场景开源合规
目标=模型许可证 · 数据集许可 · 训练代码
AI数据场景开源合规
27
开源合规与信息安全协同
目标=漏洞管理 · 供应链攻击 · 许可证风险与安全事件的联合处置
开源合规信息安全协同
28
开源合规度量与报告
目标=KPI设计 · 风险仪表盘 · 管理层报告
开源合规度量报告
29
典型行业违规案例复盘
目标=金融 · 汽车 · 互联网
典型行业违规案例…目标=金融
30
综合实战与课程总结
目标=模拟违规事件全流程处置 · 角色演练 · 方案评审与关键要点回顾
综合实战课程总结