ใช้เมื่อใด
องค์กรส่งต่อโซลูชันที่มีส่วนประกอบ Open Source
สถานะของข้อกำหนด
VOLUNTARY_STANDARD
สรุปเพื่อการศึกษาและคัดกรองขอบเขต ไม่ใช่ข้อกำหนดครบฉบับหรือหลักฐานรับรอง; ต้องทบทวนต้นฉบับที่มีสิทธิ์ใช้ก่อนประเมินรายข้อ — ฉบับ OpenChain Security Assurance Program 1.1 เปิดอ่านได้
หัวข้อปฏิบัติที่สรุป · 3 รายการ
หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง
ขอบเขตโปรแกรม
ระบุซอฟต์แวร์และผู้ดูแลความปลอดภัย
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มรายการส่วนประกอบและหน้าที่
การประเมินความเสี่ยง
ตรวจข้อมูลความปลอดภัยของส่วนประกอบ
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มผลประเมินและรายการประเด็น
การจัดการประเด็น
ติดตามการตัดสินใจและแจ้งข้อมูลแก่ผู้เกี่ยวข้อง
หลักฐานที่ควรเตรียม
ฐานอ้างอิง: หัวข้อประยุกต์ที่เสนอจากขอบเขต/ภาพรวมใน official catalogue; ไม่ใช่การถอดข้อบังคับราย clause · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็มบันทึกจัดการและข้อมูลส่งมอบ
อ่านจากแหล่งทางการ
ตำแหน่งที่ตรวจ: Official catalogue: edition, lifecycle, abstract/overview; full licensed normative text not reviewed
ดูตารางเทียบ workflow ↗