🥮 中秋月圓人也源!
今年中秋,OCF 幫大家準備了兩篇「開源口味」的配讀,分別來自日本與韓國,請在月光下搭配月餅服用。
🇯🇵 日本 OSPO Starter Kit:壓好花紋的月餅模讓你用
想在公司推動開源治理,卻不知道一份 OSS 政策該長什麼樣子?日本獨立行政法人情報處理推進機構(IPA)與企業、OpenChain 日本工作小組一起整理出一整套可以直接修改的文件,並以 CC0 釋出。文件裡預留了「佔位符」,就像壓好花紋的月餅模,填進自家公司的名稱、窗口與流程,就能端上會議桌開始討論。
👉 https://ocf.tw/story/ospos-8-japan-ospo-starter-kit
🇰🇷 韓國 BomLens:看懂月餅的成分標示
買月餅會翻到背面看成分,軟體也有自己的成分表,叫做 SBOM。SK Telecom 開源的 BomLens 不用下指令、不用註冊帳號,在自己的電腦上就能掃出專案裡的元件、授權與漏洞。修掉一個問題再掃一次,畫面上的風險數字真的會跟著往下掉。
👉 https://ocf.tw/story/ospos-9-korea-bomlens
吃飽還有餘力的朋友,這兩個專案都正在 Codeberg Translate 上進行正體中文在地化。懂韓文、日文或英文的朋友可以協助翻譯,第一次接觸的朋友也歡迎來指出「這句我看不懂」,你的困惑就是最好的回饋。
祝大家中秋快樂,吃月餅記得看成分,寫程式記得做 SBOM 🌕
圖片製作協力:Claude Opus 5.5