openEuler & OpenHarmony社区合规SIG联合研讨会圆满落幕-电子发烧友网

点击蓝字 ╳ 关注我们

开源项目 OpenHarmony

是每个人的 OpenHarmony

2023年6月14日，由华为联合润和软件主办的“openEuler & OpenHarmony社区合规SIG开源合规共建研讨会”于南京成功举办。作为openEuler和OpenHarmony社区合规SIG第一次线下研讨会，本次研讨会聚集了来自华为、润和软件、中兴通讯、深开鸿、麒麟软件、安势、维信金科等10+企业的开源合规治理专家和法务专家，活动现场充满了激情和创造力，各位专家积极分享开源合规治理的经验、见解和最佳实践，共同探讨开源合规治理实践过程中遇到的痛点、难点与挑战，同时积极寻求开源合规能力共建的方向和落脚点，共同推动开源软件合规能力的建设和发展。

首先，来自华为的高亮作为OpenHarmony合规SIG的Maintainer对各位专家的到来表示诚挚的欢迎，同时对积极筹备本次研讨会的各位人员表示感谢。

Part 1: openEuler社区合规SIG 2023年度规划及进展介绍

来自华为的陈一雄首先为大家介绍了openEuler社区合规SIG 2023年度规划及进展，该规划由SIG组全体成员基于各厂商实际业务诉求经过探讨共同确定，涵盖合规工具能力建设、合规案例库能力建设、操作系统合规治理能力建设、SBOM能力建设和License兼容性分析能力建设等。

Part 2: 合规案例库能力建设

来自维信金科的许渊聪介绍了合规案例库能力建设的当前进展与规划。由于不同国家、不同法律体系关于合规案例审判标准方面存在差异，导致合规案例的解读可能具有一定的局限性，但是合规案例库能力建设也具有积极意义，一方面能够明晰国内审判标准，记录国内对开源合规案例审判的变化过程，另一方面能够对开发者提供指导。

Part 3: 操作系统开源合规治理能力建设

来自麒麟软件的王悦良介绍了操作系统开源合规治理能力建设的进展与规划，会上探讨了操作系统与一般应用软件进行开源合规治理的区别与当前SCA工具存在的痛点，确定今年8月份输出操作系统开源合规治理框架。操作系统开源合规治理是对以软件包为核心、软件技术栈复杂、依赖组件形式多样，关系复杂的软件场景合规治理的初步探索，对于高复杂软件的开源合规治理具有一定参考意义。

Part 4: SBOM能力建设

来自华为的黄河清介绍了SBOM能力建设进展与规划，SBOM的数据准确性和完整是一个重要的挑战。会上进一步针对SBOM能力的完善以及如何进行SBOM数据完整性保护等进行了深度探讨，当前SBOM能力已在openEuler和OpenHarmony社区落地，下一步将扩展文件级SBOM探索，同时与开源社区、供应链合作伙伴进行合作，共享经验和最佳实践。

Part 5: License兼容性分析能力建设

来自华为的高琨提出当前License兼容性分析能力建设仍处于探索研究阶段，构建完善License兼容性分析能力需要SBOM核心依赖调用分析、License条款结构、开源软件使用场景等前提条件。openEuler和OpenHarmony社区合规SIG将共同建设各项能力，进一步构建License兼容性分析能力。