如何缩小开源合规性方面的规避和补救差距。

在最近的一份Aberdeen报告中，9个组织中有8个没有发现其代码库中存在任何合规性或漏洞问题。对于一家发现问题的公司来说，他们所知道的仅占软件审计最终发现的实际问题的9.5％。在管理安全和合规风险方面，这既是规避方面的差距，也是补救方面的差距。

缩小这一差距对于帮助工程团队及其领导者更好地了解开源软件对组织创建和交付无风险解决方案能力的影响非常重要。解决方案的一部分是创建一个闭环流程，对开发人员进行安全性和合规性的重要性以及如何降低风险的培训，同时建立正确的发现和补救工具。

如果你是开发人员、工程主管或安全专家，请在本次网络研讨会中听取我们的专家 Revenera 产品管理总监 Alex Rybak 和 Secure Code Warrior 首席技术官 Matias Madou 的讨论：

-在整个软件开发生命周期中实施持续治理的重要性。
-为什么软件物料清单 (sBOM) 是工程领导者最好的朋友。
-开发值得信赖的解决方案如何从制定商定的跨职能政策开始，以识别和补救风险。
-行业法规即将生效，需要进行结构性变革以支持合规和安全管理。
-公司现在在通过微型培训等计划确保开发人员教育方面发挥的作用，以实施更强大的开源管理计划。