落实WAIC安全可控要求，筑牢AI软件供应链安全防线

软件供应链安全，正在从安全问题，升级为“合规问题”“产业问题”与“信任问题”。

AI Code Review 的分水岭：编译级程序理解

CRA合规落地的漏洞管理高效助手 — 软安工具链落地实践

开源合规场景100问 | 第9问：使用GPLv3软件提供SaaS服务，需要发布修改版的源代码吗？

某云服务公司在自研的监控平台中集成了GPLv3协议的日志采集工具，并将其作为SaaS服务提供给用户，未发布修改后的源代码。用户质疑其是否违反GPLv3的相关条款，咨询是否存在合规风险？

开源合规警钟再鸣：从知名芯片企业项目被封，看企业如何规避“许可篡改”风险

2025年底，一则新闻在技术圈引发了广泛关注：某国内知名芯片企业在GitHub上的核心项目MPP存储库，因涉嫌严重违反开源许可证，被官方冻结。