面向企业的开源治理评估模型

开源软件现在已经成为新技术发展的主要载体，是软件开发不可或缺的基础，几乎所有行业使用的软件中均包含有开源软件。开源软件给我们带来各种收益的同时，也带来了很多风险。如何保证在使用开源软件时做到合规使用，规避风险就成为企业必须解决的问题。面向企业的开源治理评估模型通过标准化的形式说明了企业开源治理工作应该包括哪些方面，为企业提供了指引。同时第三方机构也可以基于此制定具体的评价方法以评估企业开源治理的能力与成效。