腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

stream-query开源合规

然后使用license-eye，我是用brew install license-eye

2024-03-29

1.7K0

标签:

合规审计平台 Bombus 开源首发

沃·兹基硕德小贴士这次的开源，十分给力！陌陌合规审计平台 ? 很多企业因为面临的监管繁多而不知道从何处入手。当下企业不仅面临着国内隐私合规保护、等级保护、内部控制等监管合规要求，美国上市公司还要遵守SOX法案，一些出海公司更是面临GDPR、CCPA等更为复杂的合规要求。随着监管合规要求的日趋严格和监管标准的日益精细，企业也更加重视合规工作，合规成本随之增加。陌陌安全通过研究监管要求，并结合成熟的落地实践经验，设计开发了一套完善的合规审计平台，解决了企业在合规审计过程中面临的痛点，为企业贯彻落实监管要求及日常内部管理提供了便利。此外，知识库涵盖企业合规所依据的法律法规，可解析管理要求、控制点、内部制度、检查标准等。APP隐私合规记录和跟踪现状与进展，对相关文档、评估情况积累沉淀，为应用上架提供支持。

2020-09-28

1.6K0

标签:

合规审计平台 Bombus 开源首发

这次的开源，十分给力！陌陌合规审计平台 ? 很多企业因为面临的监管繁多而不知道从何处入手。当下企业不仅面临着国内隐私合规保护、等级保护、内部控制等监管合规要求，美国上市公司还要遵守SOX法案，一些出海公司更是面临GDPR、CCPA等更为复杂的合规要求。随着监管合规要求的日趋严格和监管标准的日益精细，企业也更加重视合规工作，合规成本随之增加。陌陌安全通过研究监管要求，并结合成熟的落地实践经验，设计开发了一套完善的合规审计平台，解决了企业在合规审计过程中面临的痛点，为企业贯彻落实监管要求及日常内部管理提供了便利。此外，知识库涵盖企业合规所依据的法律法规，可解析管理要求、控制点、内部制度、检查标准等。APP隐私合规记录和跟踪现状与进展，对相关文档、评估情况积累沉淀，为应用上架提供支持。

2020-09-27

1.4K0

标签:

陌陌开源合规审计平台 Bombus

而合规工作的落地，存在大量检查、审计类重复活动，而且随着企业人员和适用政策的叠加，人工成本也会逐渐上升。因此，为解决此类问题，我们设计并实施了安全合规审计系统，将控制落实、合规检查及跟踪汇报等合规审计类流程固化到线上系统，实际使用中起到良好效果。其中业务相关部分主要为资产清单、策略配置和任务为合规审计主体部分，知识库为合规的执行标准依据等，APP隐私合规与工作台为合规当前工作提供跟踪记录的作用。 2. 知识库&APP隐私合规&工作台知识库知识库是合规工作开展的基石，涵盖合规工作所依据的法律法规、内部制度等，让合规工作做到有据可依。 APP隐私合规与待办跟踪是为合规人员记录当前的工作事项及待办事项的记录界面，于此不多介绍。

2023-04-04

1.4K0

标签:

【开源合规】开源许可证风险场景详细解读

前言接上篇文章所讲，使用开源组件，忽略开源许可证问题是存在合规风险的，但是关于什么场景下真实存在风险，以及什么样的风险？很多文章也没有讲的很明白，这些内容大部分都隐藏在晦涩难懂的许可证原文里面。许可证风险对比图不知道你是否跟我一样看到仅汇总、实施标准、先决条件……，是不是一脸懵，还是不清楚导致这是组件的什么用法，知名SCA工具对于许可证这一点做的似乎并不是特别友好，不知道扫出来一大堆许可证，安全部门或者法务(有些公司许可证合规问题是由法务部门处理 MPL-1.0许可证原文特点:文件级开源：要求对 MPL 许可的代码进行修改的文件必须保持开源，但不要求整个项目开源。这意味着可以将修改后的文件与闭源代码一起分发。 MPL-1.1许可证原文特点：文件级开源：与 MPL 1.0 类似，要求对 MPL 许可的代码进行修改的文件保持开源，但不要求整个项目开源。商业友好：同样允许将 MPL 许可的代码用于商业项目，只要遵循文件级开源的要求。适用场景：适用于希望在保护代码开源的同时，与其他开源项目进行更好兼容的项目。

没事就要多学习

2024-07-20

3.1K0

标签:

【开源合规】开源许可证风险场景详细解读

前言接上篇文章所讲，使用开源组件，忽略开源许可证问题是存在合规风险的，但是关于什么场景下真实存在风险，以及什么样的风险？很多文章也没有讲的很明白，这些内容大部分都隐藏在晦涩难懂的许可证原文里面。不知道你是否跟我一样看到仅汇总、实施标准、先决条件……，是不是一脸懵，还是不清楚导致这是组件的什么用法，知名SCA工具对于许可证这一点做的似乎并不是特别友好，不知道扫出来一大堆许可证，安全部门或者法务(有些公司许可证合规问题是由法务部门处理下面进行一些许可证风险场景整理，以及再总结一张较为口语化的风险对比图…… 弱互惠型许可证允许代码与闭源软件结合使用，但要求对许可证下的代码修改部分保持开源即许可证允许你将开源代码与闭源代码一起使用，但如果你修改了开源部分的代码，那么你必须将这些修改也开源举个例子假设有一个闭源的图像处理软件，使用了一个LGPL许可的图像处理库（例如libpng）来处理PNG文件。运行环境： LGPL 许可的核心要求在所有语言中都是一致的，即允许动态链接库而无需开源应用程序代码，但静态链接库时需要提供重新链接的机制和开源对库的修改部分。

没事就要多学习

2024-07-18

7920

标签:

云中的合规性：避免云合规陷阱

但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。 ? 当然，组织可以通过提高效率、灵活性和降低业务成本从云计算服务中受益。云合规差距在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。锁定数据幸运的是，组织可以采取措施解决云合规问题。首先是在特定的提供商服务中限制云计算的使用或将限制用途，而对于数据地理位置则采取健全且透明的策略。但任何采用云计算的组织都需要意识到，无论他们对IT部门如何改进，都不能将合规责任推卸出去。而确保云计算提供商符合当前标准是膙尽职调查流程的一部分。

2018-06-08

2.7K0

标签:

Web 应用防火墙

开源安全工具 Prowler：覆盖多种合规框架 | 开源日报 No.308

，用于进行安全评估、审计、事件响应、合规性、持续监控、加固和取证准备。 CIS、NIST 800、NIST CSF、CISA、FedRAMP、PCI-DSS、GDPR、HIPAA、FFIEC、SOC2、GXP、Well-Architected Security、ENS 等多种合规框架主要功能和优势包括：覆盖数百个控制点，涵盖多个合规框架和自定义安全框架提供 CLI 和仪表板，支持 AWS、Azure、GCP 和 Kubernetes 可通过 Pip 安装，也提供容器版本高度灵活的架构 InternVLhttps://github.com/OpenGVLab/InternVL Stars: 4.2k License: MIT InternVL 是一个接近 GPT-4V 表现的可商用开源模型通过人工评估验证，在中英双语图像生成方面超过其他开源模型，创造了新的最先进水平。

2024-07-31

9050

标签:

APP安全合规

安卓安全合规的违规处理方式：通告--->罚款--->应用下架--->停业整顿。 App安全合规目前主要采用的是通告手段，虽然不会造成经济损失，但是会给公司带来一定的经营风险。安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？（以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP安全合规建设的思考安全开发人员：熟悉负责的产品功能、了解个人信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。

2021-06-10

3.3K0

标签:

漏洞扫描服务

如何使用Reposaur检测开源项目代码的合规性

关于Reposaur Reposaur是一款针对开发平台和开源项目的合规性检测工具，在该工具的帮助下，广大研究人员可以直接使用预定义或自定义的策略来对目标项目或代码进行审核跟验证，并对数据和配置进行合规性检测 violation_default_branch_up_to_date_not_required { not protection.required_status_checks.strict } 策略执行现在，我们就可以使用自定义策略来对真实场景中的数据进行合规性检测了 , "owner": "reposaur", "repo": "test" } } ] } 许可证协议本项目的开发与发布遵循MIT开源许可证协议

2022-06-08

1.7K0

标签: