国外开源软件安全治理模式研究及工作建议  

作　　者：蒋艳 赵冉 张格 

机构地区：[1]国家工业信息安全发展研究中心

出　　处：《中国信息安全》2023年第3期76-79,共4页China Information Security

摘　　要：开源软件是指软件源代码可以被共享和公共使用的软件。在人们享受开源软件的便捷性和广泛性同时,一旦发生开源软件安全漏洞,其危害程度大、波及范围广,将造成较大安全隐患,从而使对开源软件的治理成为一项重要内容。本文在分析开源软件安全风险的基础上,对国外开源软件安全治理模式进行研究,对我国开源软件安全治理工作存在的不足展开反思,基于以上研究,就如何更好地保障我国开源软件安全应用提出相关工作建议。

关 键 词：开源软件 软件安全漏洞 安全治理 安全隐患 软件源代码 安全风险 存在的不足 共享 

分 类 号：TP311.5[自动化与计算机技术—计算机软件与理论]