본문 바로가기

소프트웨어 공학

[017]오픈소스 거버넌스란 무엇인가?


오픈소스 거버넌스 체계를 갖추기 위해서는 오픈소스를 안전하게 사용하기 위한 총체적인 관리 체계인 오픈소스 거버넌스와 컴플라이언스 활동이 중요하다. 이를 위해 ISO/IEC 5230:2020ISO/IEC 18974:2023과 같은 국제 표준 규격을 준수해야 한다

SW개발 정책수립부터 개발 및 배포 후 유지보수까지 SDLC25) 전 단계에 걸쳐 OSS 사용을 계획 및 관리

SBOM은 소프트웨어의 구성 요소를 상세히 기술한 문서로, 보안 및 규정 준수를 위해 필수적이다. SBOM은 자체 개발 코드, 오픈소스 소프트웨어(OSS), 상용 소프트웨어 등의 구성 요소를 포함하며, 소프트웨어 버전 관리 및 보안 위험 설명 공유의 혁신적 방식을 제공한다.

오픈소스 SW 거버넌스 체계

오픈소스 SW 거버넌스 단계별 주요 활동


오픈소스 SW 거버넌스의 관리 방안