Open-Source-Management

Compliance
Schutz vor rechtlichem Risiko wie dem geistigen Eigentum Dritter (IP) und Lizenzverpflichtungen.

Cybersicherheit
Schutz vor Sicherheitslücken und Anfälligkeit in Software-Lieferketten: Kontinuierliche Überwachung.

Exportrestriktionen
Viele Komponenten, oft mit Algorithmen zur Verschlüsselung, unterliegen strengen Exportrestriktionen mit drastischen Strafen.

Künstliche Intelligenz (KI)
Generierter Code, angelernt von Codefragmenten aus Open-Source Repositories, erzeugt oft Code ohne Beachtung und ohne Nennung von Urheberrechten und Lizenzen.

Lizenzänderungen
Einige Open-Source-Projekte ändern bei Herausgabe eines Updates die zugrundeliegende permissive Lizenz oftmals zu einer restriktiveren. Dies erfordert eine kontinuierliche Überwachung der genutzten Komponenten und Versionen.

Richtlinien Schutz
68 % der Unternehmen haben keine interne Richtlinie bezüglich der Verwendung von Open-Source. Die Mehrheit der Entwickler sind sich über weniger als 10% der Open-Source Anteile in ihren Produkten bewusst (Quelle: Bitkom Open Source Monitor 2023).

Eliminieren Sie die unkontrollierte Nutzung von Open-Source, um Urheberrechtsverletzungen, Rechtsstreitigkeiten, Sicherheitslücken und Betriebsrisiken zu vermeiden. Erfüllen Sie Lizenzverpflichtungen und verhindern Sie Sanktionen oder Vertragsstrafen.

Profitieren Sie von einem nachhaltigen Open-Source Sicherheits-, Risiko- und Compliance-Management.

Beratung
Bitsea berät Kunden umfassend zu Open-Source Strategie, Open-Source Governance, Open-Source Prozessen, Werkzeugketten und bietet ein Open-Source-Program-Office (OSPO) und Scanning als „Managed Service“ an. Zur Sensibilisierung Ihrer Teams bieten wir umfangreiche Workshops und Lehrgänge an.

Entwicklung
Bitsea baut und betreibt Tool-unabhängig ihre Open-Source Werkzeugketten und die dazugehörige Infrastruktur. Bei Bedarf passen unsere Entwickler Schnittstellen, Werkzeuge oder Berichte kundenspezifisch an.

Audits
Unser erfahrenes Bitsea Audit-Team erkennt und überwacht operative OSS-Risiken und hilft Ihnen bei der Sicherstellung der Rechtskonformität des Quellcodes. Bitsea verwendet einen Multifaktor-Ansatz zur Software Composition Analysis (SCA). Sie erhalten eine transparente Stückliste (SBOM) der Komponenten, Sicherheitslücken, Lizenzen und Lizenzverpflichtungen. Wir überwachen ihre gesamte Lieferkette und helfen auch ihren Zulieferern benötigte Daten bereitzustellen. Der Fokus liegt hier auf Automatisierung und Wiederverwendung bereits kuratierter Daten. Bei rechtlichen Fragen unterstützen wir zusammen mit unserem weiteren Partnernetzwerk.

Engagement OpenChain
Als Partner der OpenChain unterstützen wir bei Vorbereitung und Einführung eines Open-Source-Lizenz-Compliance-Programms nach ISO/IEC 5230 und beraten bezüglich OpenChain Security Assurance nach ISO/IEC 18974.

Embedded Systems
Ein wesentlicher Aufwandstreiber bei der Analyse ist die Systemgröße. Vor allem bei eingebetteten Systemen („embedded Systems“) wie beispielsweise Yocto/Linux oder Frameworks wie Android kann mit einem intelligenten Zuschnitt des Untersuchungsgegenstandes Aufwand und Zeit oft auf einen Bruchteil reduziert werden. Bitsea hat ein automatisiertes Verfahren entwickelt, um vorab relevante Sourcen zu identifizieren und unbenötigten Quellcode zu eliminieren. Dies spart Zeit und Kosten.