Gidauniyar Linux kwanan nan ta ƙaddamar da aikin ACT (Automated Compliance Tooling), wanda zai yi aiki akan haɓaka kayan aikin da suka danganci tabbatar da bin ka'idodin buɗaɗɗen lasisi
El Babban manufar ACT ita ce ta haɗa hannun jari a waɗannan kayan aikin, tabbatar da ɗaukar nauyi a tsakanin su da ƙara yawan amfani, wanda ke taimakawa ƙungiyoyi su gudanar da wajibcin yarda.
Game da ACT
Shirin ya ƙunshi kayan aikin da ake amfani da su don sarrafa wurare kamar su kiyaye metadata tare da bayani game da lasisin lamba, nazarin ayyukan don lamunin lambar da amfani da buɗaɗɗen lasisi, kimanta daidaiton samfuran da aka haɓaka tare da buɗewa da lasisin kyauta.
Kayan aikin suna ba kamfanoni damar sauƙaƙe aikin su don saduwa tare da tsarkakakken izini na samfuran da aka buɗe.
Kazalika samun damar yin binciken sabbin abubuwan dogaro da software ko tabbatar da lambar Ƙaddamar da bayan kofofin da aka rufe don guje wa ƙara abubuwan da aka rarraba a ƙarƙashin lasisi marasa jituwa.
Har ila yau, kayan aikin na iya ba da taimako mai mahimmanci wajen sa ido kan yarda da lasisi don manyan ayyuka waɗanda ke amfani da haɗakar abubuwa da yawa na buɗaɗɗe da mallakar su.
Alal misali, Yana yiwuwa a ƙayyade buɗaɗɗen lasisin da ke cikin lambar, gano yiwuwar tsaka-tsaki da rikice-rikice, tantance haɗarin haɗari da gina taswirar kayan fasaha da aka yi amfani da su a cikin aikin.
Wadanne ayyuka ne za su kasance cikin ACT?
Aikin ACT kuma tare da gudummawar ƙungiyar Linux Foundation za ta haɓaka kayan aikin masu zuwa:
- FOSSology saitin kayan aiki ne don gano gaskiyar amfani da wasu lasisin software.
Ana tallafawa nazarin lambar tushe, taswirar metadata fakiti a cikin tsarin DEB da RPM, gano haƙƙin mallaka, URLs, da adiresoshin imel. HP ne ya tsara shi.
- QMSTR (Quartermaster) - Kayan aikin kayan aiki tare da aiwatar da ingantattun hanyoyin kasuwanci don gudanar da bin doka yayin haɓaka samfuran software.
QMSTR an haɗa shi cikin tsarin ci gaba na DevOps CI / CD kuma a matakin taro yana tara ma'auni tare da bayani kan lambar da aka tattara da kuma abubuwan dogaro da aka yi amfani da su. Endocode ne ya haɓaka aikin.
- SPDX (SPDX) saitin ƙayyadaddun bayanai ne da abubuwan amfani masu alaƙa don bugawa da musayar lasisi da bayanan mallakar fasaha da ake amfani da su a cikin sassa daban-daban na fakitin software.
Yana ba da damar ƙayyade ba kawai lasisi na gaba ɗaya ba ga duka kunshin, amma kuma takamaiman abubuwan lasisin fayiloli da gutsuttsura guda ɗaya, masu haƙƙin mallaka na lambar da kuma mutanen da ke da hannu a cikin bita na tsarkinta masu lasisi.
Tern kayan aiki ne don bincika hotunan kwantena, yana ba ku damar tantance fakitin da ake amfani da su don samar da abubuwan cika ku. VMware ne ya haɓaka aikin kuma an ƙaddamar da shi ga Linux Foundation.
“Yin bin lasisi abu ne mai mahimmanci a cikin buɗaɗɗen yanayin muhalli.
Tare da QMSTR, mun fara gina sarkar kayan aiki wanda ke mai da hankali kan nemo bayanai da daidaito, cikakke, da cikakkun takaddun yarda ga kowane ginin software.
Endocode ya yi matukar farin ciki don ba da gudummawar QMSTR zuwa ACT kuma ya kai shi zuwa mataki na gaba tare da Linux Foundation da sauran abokan aikin," in ji Mirko Boehm, Endocode Shugaba na aikin QMSTR.
Wasu ayyuka guda biyu kuma suna shiga
Har ila yau, ACT na maraba da sabbin ayyuka guda biyu da Gidauniyar Linux za ta shirya a matsayin wani bangare na shirin, baya ga ayyukan gidauniyar Linux guda biyu da ake da su wadanda za su kasance wani bangare na sabon aikin.
Sabbin ayyukan sun dace da ayyukan yarda da Gidauniyar Linux.
Irin haka ne OpenChain, wanda ke gano hanyoyin da aka ba da shawarar don yin biyan buɗaɗɗen lasisin lasisi zama mafi sauki kuma mafi daidaito.
Kuma Bude Shirin Yarjejeniya, wanda ke ilmantar da kuma taimaka wa masu haɓakawa da kamfanoni su fahimci bukatun lasisinsu da yadda ake gina ingantattun matakai, marasa ƙarfi, da sau da yawa masu sarrafa kansu don tallafawa yarda.