请问有没有可能既享用开源的好处又免受开源之害的好方法呢？

Question

有没有既享用开源的好处又免受开源之害的好方法呢？

Answer 1

使用专业的开源代码检测工具，诸如FOSSID可以对代码进行合规性检查，是通过扫描源代码，发现并确认其中存在的开源代码，及其版本、许可证（License）信息等，形成“材料清单”，让用户了解其代码中包含的开源代码成分，并分析这些开源代码可能带来的风险（知识产权风险、安全漏洞风险等）。