SIG名称

合规SIG(SIG-compliance)

概述

openEuler集成依赖了上游数千个开源组件，组件和组件之间也存在着复杂的依赖关系，加上RPM包的管理机制，合规过程中需要大量的人力，同时可能也会存在一定的风险。

• 解决文件级license的问题。例如：PHP
• 解决新引入组件的license的判断问题。
• 解决上游组件license变更的问题。例如：mangoDB、ES
• 解决RPM包的spec文件license和原生社区的license不一致的问题。例如：greenlet组件

我们希望通过该SIG制定满足社区的规则，并将规则build-in到流程中，通过工具和工程方法落地这些规则，最后可以提供解决方案或服务给参与社区的组织和个人。

目标

• 建立openEuler的合规体系
• 发布openEuler的规则、规范
• 制定openEuler的合规流程
• 设计openEuler的合规架构（BA\IA）
• 开发openEuler的合规工具
• 提供openEuler的合规服务（解决方案）

组织会议

• 公开的双周例会会议时间：北京时间，每隔一周周二 上午，10点~12点
• public meeting time: every other Tuesday at 10:00~12:00 AM,Beijing time

成员

Maintainer列表

• 魏建刚@bugflyfly,wei_jiangang@hoperun.com
• 许渊聪@sectrend_xyc, yuancong.xu@sectrend.com.cn
• 陈一雄@YixiongChen,975102023@qq.com
• 丁紫薇@dingdingaaaaa,dingziwei@kylinos.cn
• 张红鸽@tina_wyf,zhanghongge@huawei.com

Committer列表

• 李自@Clement Li,lizi4@huawei.com

联系方式

• 开发邮箱
• Slack群

项目清单

项目名称：compliance

repository地址：https://gitee.com/openeuler/compliance