国家市场监督管理总局、国家标准化管理委员会
发布：2024-04-25 | 生效：2024-11-01
GB/T 43848-2024 网络安全技术 软件产品开源代码安全评价方法
【摘要】 国家市场监督管理总局、国家标准化管理委员会2024年4月25日经国家标准公告2024年第6号发布，2024年11月1日实施。该标准规定软件产品所使用开源代码的安全评价方法，涵盖成分识别、许可证合规分析、已知漏洞匹配与风险等级评定，明确评价流程与结果表达方式，为企业开展开源治理、履行软件供应链安全义务提供可量化的评价工具。
暂无内容
来源：国家标准公告2024年第6号（国家标准化管理委员会）
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
