开源组件的引入和全生命周期软件管理，是个比较大的课题，涉及多个可能的技术风险、安全合规风险、软件供应链风险、地缘政治风险等，所以全生命周期管理是个很有挑战，但也很有必要完成的一项工作。Kernel 代码管理和开源，涉及多个技术层面，如何高效完成软件管理和开源治理，是个工作任务庞大且不易完成的事情。

针对上述任务和面对的挑战，OPPO 和微软合作开发了一整套安全开发生命周期 SDL（Security Development Lifecycle）流程，针对开源整改和提交代码过程中的痛点和难点，开发出了一套“Kernel 代码自动化开源工具系统”，实现全面自动化管理 Kernel 开源，提升了80%的开源效率。与大家分享这个系统的原理和实践。

演讲提纲：

1. 使用开源组件有哪些风险
2. 如何管控开源组件的风险
3. 如何基于 SDL 治理开源合规
4. 以前的开源发布流程及问题
5. 自动化开源工具系统高效治理 Kernel 开源
6. 工具系统演进展望

你将获得：

1. 了解基于 SDL 流程下，常规开源 Kernel 的挑战与痛点，在开源治理过程中，会碰到的技术问题及对应的解法。
2. 了解 Kernel 代码自动化开源工具系统的最佳实践。
3. 从 Kernel 开源的技术管理上看，了解工具系统演进的方向。