برای کسانی که علاقه مند به کسب اطلاعات بیشتر در مورد پروژه OpenChain هستند، لطفاً به وب سایت زنجیره باز مراجعه کنند.
###
منبع
پارک این سونگ، رئیس مرکز نرم‌افزار در ال‌جی الکترونیکس گفت: «ال‌جی با ارتقای مداوم سیستم مدیریت امنیت نرم‌افزار متن‌باز خود، قابلیت‌های خود را برای امنیت محصولات و خدمات بیشتر خواهد کرد».
در سال 2019، ال‌جی اولین شرکت کره‌ای بود که با ISO/IEC 5230، استاندارد بین‌المللی برای انطباق با مجوز منبع باز، مطابقت داشت. در سال 2014، این شرکت ابزار مدیریت OSS “FOSSLight” (نور نرم افزار منبع آزاد و رایگان) را توسعه داد که در دسترس توسعه دهندگان خارجی قرار گرفت و از سال 2021 به احیای اکوسیستم جهانی OSS کمک کرد.
OSS با کد منبع خود توزیع می شود و آن را برای استفاده، تغییر و توزیع توسط هر کسی در هر زمان در دسترس عموم قرار می دهد. این می تواند زمان و هزینه توسعه نرم افزار را کاهش دهد و از نظر گسترش اکوسیستم سودمند است و منجر به استفاده گسترده از آن در توسعه خدمات و پلت فرم می شود.
ال‌جی اولین تولیدکننده جهانی که گواهینامه ISO/IEC DIS 18974 را دریافت کرد، همچنان به نشان دادن قابلیت‌های پیشرفته و تعهد قوی خود برای پاسخگویی به آسیب‌پذیری‌های امنیتی در زنجیره تامین نرم‌افزار ادامه می‌دهد.
با اتکای شدید به سیستم های نرم افزاری در محیط کسب و کار امروزی، اهمیت امنیت OSS را نمی توان نادیده گرفت. بر اساس گزارش 2022 امنیت و تجزیه و تحلیل ریسک منبع باز منتشر شده توسط شرکت امنیتی جهانی، سینوپسیس، حدود 81 درصد از OSS مورد استفاده در توسعه نرم افزار دارای آسیب پذیری های امنیتی است.
سیستم مدیریت امنیت زنجیره تامین نرم‌افزار ال‌جی بیش از 30 مورد از الزامات مقرر در پروژه OpenChain را برآورده می‌کند، از جمله ایجاد خط‌مشی‌های داخلی مرتبط با امنیت OSS، به‌روزرسانی دوره‌ای سیاست‌های امنیتی و استفاده از ابزارهای مختلف برای تست امنیت نرم‌افزار.
سئول، 28 آوریل 2023 — LG Electronics (LG) اخیراً به دلیل سیستم مدیریت امنیت زنجیره تأمین نرم افزار خود، با دریافت گواهی ISO/IEC DIS 18974 – استاندارد بین المللی سیستم های مدیریت امنیتی نرم افزار منبع باز (OSS) که توسط پروژه OpenChain بنیاد لینوکس ایجاد شده است، اولین شهرت در صنعت را به دست آورد. پروژه OpenChain متشکل از یک شبکه جهانی از شرکت ها، یک نهاد مشاوره داوطلبانه است که بر اعتمادسازی در زنجیره تامین OSS متمرکز است.
به عنوان بخشی از استراتژی این شرکت برای ارتقاء سبد کسب و کار خود، این شرکت با استفاده از قابلیت های نرم افزاری و تخصص انباشته خود در بخش های مختلف از جمله خانه، پیشرفت خود را در زمینه های تجاری غیر سخت افزاری مانند پلت فرم ها، راه حل ها و همچنین محتوا و خدمات تسریع می بخشد. لوازم خانگی، تلویزیون، قطعات خودروی الکتریکی و راه حل های B2B. علاوه بر این، با تضمین رقابت جهانی از نظر امنیت و ثبات زنجیره تامین OSS، LG انتظار دارد رقابت کلی کسب و کار را بیشتر تقویت کند.
دریافت گواهینامه ISO/IEC DIS 18974 Compliance, Company
هدف آن تقویت رقابت پذیری کسب و کارهای مبتنی بر نرم افزار است
