Larissa lütke Zutelgte

Compliance im Open-Source- Umfeld mit Community-Spirit sichern

Open Source – no rules? Think again! (Pro)aktives Management von Open Source Software (OSS) ist entscheidend für Sicherheit und Compliance. Scope und Sizing des Compliance-Systems sollten sich am spezifischen OSS-Risiko ausrichten: Denn aktives Engagement in der OSS-Supply-Chain stellt andere Anforderungen als rein hausinterne Nutzung. Unsere Erfahrung zeigt: Transparenz entsteht nicht durch Kontrolle, sondern durch Zusammenarbeit, gute Tools und engagierte Menschen. Wer Open Source aktiv managt, braucht kein starres Regelwerk – sondern Klarheit, Kompetenz und kontinuierliches Housekeeping.