0에서 자체 인증까지, 단계별 여정
순서대로 따라가면 됩니다. 각 단계의 에이전트가 회사 맞춤 산출물을 만들어 줍니다.
이 에이전트들은 Trusted OSS Agent 저장소에 있습니다역할에 맞는 세 가지 경로
표준 기반 관리 체계, 보안 파이프라인, AI 코딩 컴플라이언스 — 필요한 경로에서 시작하세요.
에이전트가 만드는 실제 산출물
회사 맞춤으로 자동 생성되는 산출물을 Best Practice 샘플로 미리 보세요.
# 오픈소스 정책
## 3.1 라이선스 승인 등급
- 허용: MIT · Apache-2.0
- 조건부: LGPL · MPL-2.0
- 금지: AGPL · 상용 EULA{
"bomFormat": "CycloneDX",
"components": [
{ "name": "log4j-core",
"version": "2.14.1",
"vuln": "CVE-2021-44228" }
]
}ISO/IEC 5230 적합성 선언문
조직: ____________________
[v] 3.1 프로그램 기반 수립
[v] 3.2 업무 지원 · 책임 지정
[v] 3.3 콘텐츠 검토 · 승인왜 KWG와 함께 Trusted OSS인가
Trusted OSS는 KWG 커뮤니티에서 출발했습니다. KWG가 표준과 빈 템플릿으로 방향을 제시하면, Trusted OSS는 그것을 AI와 자동화로 실행 가능한 산출물로 만들어 줍니다.
무엇을, 왜
OpenChain KWG
표준이 요구하는 것과 그 이유를 알려줍니다. 국제 표준과 기업 OSS 관리 가이드, 빈 템플릿을 제공합니다.
- ISO/IEC 5230과 18974 표준 가이드
- 정책과 프로세스 빈 템플릿
- 도구 가이드와 링크
어떻게, 자동으로
Trusted OSS
그 표준을 AI와 자동화로 실제로 달성하게 합니다. 0에서 자체 인증까지 하나의 흐름으로 진행합니다.
- AI 에이전트가 회사 맞춤 산출물을 자동 생성
- 복사해서 붙여넣는 CI 워크플로와 Rules, API 키 없는 데모
- DevSecOps와 AI 코딩 거버넌스까지 확장
Trusted OSS는 KWG 커뮤니티에서 출발한 오픈소스 이니셔티브입니다. KWG 콘텐츠를 동기화하며 CC BY 4.0 출처를 표기합니다. OpenChain KWG 가이드 보기