Antworten auf Ihre Fragen

Die Verwendung von Open-Source-Software birgt unbekannte, versteckte Risiken, die sich auf den Wert der Software und das geplante Geschäftsmodell auswirken können. Vor dem Erwerb oder der Veräußerung von Software-Assets müssen diese Risiken identifiziert und bewertet werden, um eine realistische Bewertung des Software-Assets zu erreichen. Daher sollte eine Open-Source-Risikoanalyse ein obligatorisches Schlüsselelement jeder technischen Due Diligence sein. 

Während der Analyse werden die Open-Source-Komponenten zusammen mit ihren Lizenzen und Sicherheitslücken identifiziert und auf mögliche Compliance-Probleme untersucht. Dies ist für ein kommerzielles Produkt entscheidend, um rechtliche Konsequenzen zu vermeiden. BearingPoint erstellt einen umfassenden Bericht, der auf den Anforderungen, der Branche und dem Anwendungsfall des jeweiligen Kunden basiert, einschließlich einer technischen Analyse der Lizenzen und Empfehlungen für die Entwickler. 

Wir stimmen den Liefertermin sorgfältig mit Ihrem Geschäftsplan ab. Nachdem wir die Codebasis erhalten haben, sollten Sie mit einer Bearbeitungszeit von 1 bis 2 Wochen rechnen. 

Um eine Anfrage zu stellen, wenden Sie sich bitte an foss@bearingpoint.com und verwenden Sie das Kontaktformular. Sobald Sie uns grundlegende Informationen über die zu bewertende Codebasis mitgeteilt haben, erhalten Sie innerhalb eines Arbeitstages ein Angebot mit einem konkreten Liefertermin und einem Festpreis. 

Der sichere Umgang mit Ihrer Codebasis hat für uns höchste Priorität. Wir haben einen Code-Handling-Prozess implementiert, der streng durchgesetzt wird, sowie zusätzliche Sicherheitsmaßnahmen wie Verschlüsselung und Zugangskontrolle. Nach der Vertragsunterzeichnung richten wir für Sie einen privaten und passwortgeschützten Bereich in unserem Rechenzentrum in Österreich ein. Alle Datenübertragungen sind verschlüsselt, und Ihre Codebasis wird in verschlüsselten Dateisystemen auf unseren Servern gespeichert, ohne dass Dritte daran beteiligt sind.  Der Zugang zu den Servern ist auf die Mitglieder des Analyseteams beschränkt und wird durch ein VPN/Captive Portal mit benutzerbasierter Authentifizierung geschützt. Alle unsere Einrichtungen sind nach ISO-27001 akkreditiert. 

Unsere Open-Source-Risikoanalyse berücksichtigt die technischen Aspekte der betreffenden Open-Source-Lizenzen. Bei der Ermittlung der Verpflichtungen und Risiken stützen wir uns auf die in der Open-Source-Gemeinschaft weithin akzeptierte Lizenzauslegung, wobei die rechtlichen Aspekte der Lizenzen nicht berücksichtigt werden. Die Analyseergebnisse sind für eine weitere Bewertung der Open-Source-bezogenen Risiken durch einen Juristen mit Kenntnissen in diesem Bereich sehr nützlich. Wir können Ihnen gerne einen Rechtsexperten aus unserem internationalen Netzwerk vorschlagen, der mit Ihnen an den rechtlichen Belangen arbeiten kann. 

Ja, BearingPoint liefert einen Konformitätsstatus auf der Grundlage der Open-Source-Lizenz und des technischen Anwendungsfalls für jede gefundene Open-Source-Komponente. Bei Konformitätsproblemen bieten wir auch technische Empfehlungen für Abhilfemaßnahmen an. 

Nach Abschluss der Open-Source-Analyse und der Erstellung des Compliance-Berichts stellt BearingPoint die Ergebnisse zur Verfügung und unterstützt Sie bei der Analyse der Ergebnisse, den Kommentaren zur Einhaltung der Vorschriften, den Lösungen zur Risikominderung und der Klärung aller Erkenntnisse.  

Ein Software Code, der durch AI generiert wurde, unterliegt Third-Party Lizenz Bedingungen. Auch können öffentlich bekannte Sicherheitslücken vorliegen. BearingPoint’s Open Source Code Analyse identifiziert die Lizenzen für den durch AI generierten Software Code ebenso wie vorhandene Sicherheitslücken, die durch AI generierten Software Code entstanden sind.