专题演讲嘉宾:朱贤曼

安势信息架构师

计算机硕士,有10多年的软件开发经验,曾负责某大型通信公司多个生产测试平台的设计和开发。近几年专注于大合规领域,先后从事出口管制合规、合规相关系统设计和实施、开源软件合规工作,并对安全隐私合规有一定了解。曾主导公司级的出口管制合规手册(总册和10多个领域分册)的编写、法律合规IT系统建设、出口管制扫描系统需求分析和实施;负责某著名终端设备厂商开源合规制度体系的搭建和落地实施,并主导开源治理数字化平台的建设。

目前就职于安势信息,作为资深解决方案架构师,致力于为客户提供业界领先的开源治理解决方案和咨询服务,助力企业构建开源合规一体化的治理能力。

by 朱贤曼

安势信息
架构师

目前,由于开源软件的蓬勃发展,越来越多的企业在产品开发过程中选择使用开源软件来提高开发效率,降低开发成本,加快产品上市速度。但是,在降本提效的同时,使用开源软件也面临着一些风险,如何规避或管控这些风险成了企业面临的又一难题。

本次演讲将会分享多个大公司在开源合规治理方面的经验,并形成一个可落地的最佳实践,供各位参考。

演讲提纲:

  1. 为什么要管理开源软件
    • 使用开源软件有哪些风险
    • 从哪些方面来管控风险
  2. 基于 SDL 的开源合规治理实践
    • 基于 SDL 的开源合规治理概述
    • 需求&设计阶段 —— 开源软件选型、使用申请
    • 开发阶段 —— 开源扫描、开源声明
    • 验证阶段 —— 开源测试
    • 发布阶段 —— 对外开源
    • 生命周期维护

你将获得:

  • 了解使用开源软件的风险
  • 通过业界最佳实践,了解如何在整个软件开发周期中去管理引入的开源软件

交通指南

深圳·大中华喜来登酒店

Sheraton Shenzhen Futian Hotel
地址:中国广东省深圳市福田区福华路福华路大中华国际交易广场
票务小姐姐