https://blog.procurize.ai/hy/categories/open-source-security/Recent content in Open Source Security on Խելացի ավտոմատացում հարցաթերթիկների և համապատասխանության համարHugohyhttps://blog.procurize.ai/hy/real-time-open-source-compliance-risk-scoring/Mon, 01 Jan 0001 00:00:00 +0000https://blog.procurize.ai/hy/real-time-open-source-compliance-risk-scoring/<h1 id="աին-աջակցող-իրական-ժամանակի-բաց-կոդի-համաձայնության-ռիսկի-գնահատման-շարժիչ">ԱԻ‑ն աջակցող իրական ժամանակի բաց կոդի համաձայնության ռիսկի գնահատման շարժիչ</h1> <p>Ընկերությունները ավելի ու ավելի հաճախ կառուցում են արտադրանքները բաց‑կոդի բաղադրիչների վրա։ Սա արագացնում է նորարարությունը, բայց նաև ստեղծում է շարժվող լիցենզավորման, խոցելիության և կարգապահական պարտականությունների նպատակակետ։ Ավանդական համաձայնության ստուգումները կատարվում են գիշերային կամ պահանջի դեպքում, թողնելով բաց պատուհան, որտեղ նոր ներմուծված կախվածությունը կարող է խախտել քաղաքականությունը, մինչև որ որևէ մեկը նկատի ունենա։</p> <p><strong>Ի՞նչ լինի, եթե համաձայնությունը կարող է գնահատվել այն պահին, երբ կախվածությունը հայտնվում է pull request‑ում, ռիսկի գնահատումով, որը բացատրում է <em>ինչու</em> և <em>ինչպե՞ս</em> պետք է ուղղել?</strong></p>