Audit des geistigen Eigentums von Software

Identifizierung und Management von IP-Risiken im Zusammenhang mit der Nutzung von Software und Open Source

Umfassender datengestützter Ansatz
Einzigartige Technologie zum Scannen des Quellcodes
Vollständiger Bericht mit Bewertung, Branchen-Benchmarks und Korrekturen
Entschärfung und Ergänzung durch unsere IP-Experten

Mit uns sprechen Angebot einholen

Unsere Kunden

Sie wählen die IP-Audits von Vaultinum

Verständnis für die Verwendung von Open-Source-Lizenzen und deren Einschränkungen

Permissiv

• Die Weiterverbreitung der Originalsoftware und ihrer modifizierten Versionen ist frei und kann unter einer anderen Lizenz erfolgen.
• Dies ermöglicht die Entwicklung von proprietärer Software aus freien Komponenten.
• Beispiele: Apache, MIT, und BSD

Schwaches Copyleft

• Nur geänderte oder abgeleitete Werke der ursprünglichen Open-Source-Software müssen unter derselben Lizenz veröffentlicht werden. Der Rest der Software kann unter anderen AGBs lizenziert werden.
• Beispiele: GNU Lesser General Public License (LGPL) und die Mozilla Public License (MPL)

Sicherheit

• Erfordert, dass jede Software, die den ursprünglichen Open-Source-Code enthält oder darauf basiert, ebenfalls unter derselben Lizenz veröffentlicht werden muss
• Schränkt die Möglichkeiten ein, die Software als proprietär zu vertreiben.
• Beispiel: GNU GPL, Affero General Public License (AGPL)

100% sicher, 100% der Zeit
Wir bewahren seit 40 Jahren Quellcodes auf
und wir bieten ein Höchstmaß an Sicherheit

• Die Geheimhaltung des Quellcodes wird durch einen strengen Arbeitsablauf gewährleistet

• Der Upload erfolgt über einen sicheren Server (keine E-Mail, kein SFTP) direkt über unsere Plattform oder über Git

• Vorübergehende Präsenz auf unserem Server mit sofortiger automatischer Löschung nach dem Scan

• Kein Zugriff durch externe Parteien oder menschliche Ressourcen. Nur der Scanner kann lesen

• Nichtdiskriminierungsvereinbarungen, Garantieschreiben und Vernichtungszertifikate

Gründliche und kooperative Audits

Wie funktioniert das IP-Audit von Vaultinum?

Eintragen

Füllen Sie die Online-Bewertung aus

Hochladen des Quellcodes

Treffen Sie unseren Experten für Kontextualisierung

Sie erhalten einen Bericht mit Risikoanalyse und Aktionsplan

IP-Audit abgeschlossen

Online-Bewertung

Diese Reihe von Online-Fragebögen zielt darauf ab, potenzielle Probleme im Bereich des geistigen Eigentums zu identifizieren, darunter :
• Risiken im Zusammenhang mit geistigem Eigentum
• Schutz und Verwaltung von Rechten des geistigen Eigentums
• Risiken im Zusammenhang mit Software von Drittanbietern, unabhängig davon, ob es sich um freie oder kommerzielle Software handelt

Quellcode-Scan

Mit unserer proprietären Methodik werden Daten von 5 Scannern gesammelt und analysiert, die produzieren :
• Bestandsaufnahme der in den Code eingebetteten Open-Source-Lizenzen
• Die Kategorisierung der Open-Source-Lizenzen nach Risikoniveau
• Die Erkennung von kontaminierenden modifizierten Open-Source-Softwareelementen
• Die Analyse der Veralterung von Open-Source-Software und der damit verbundenen Cybersicherheitsschwachstellen

Kontextualisierung mit Experten

Nachdem die Fragebögen und der Scan des Quellcodes abgeschlossen sind, passen unsere Experten die Ergebnisse an den Kontext des geprüften Unternehmens an, mit dem Ziel :
• Die Ergebnisse im Kontext der Unternehmensziele zu betrachten
• Faktoren zur Minderung der Auswirkungen zu identifizieren
• Das technologische Umfeld und die Endnutzung zu verstehen
• Den Zeitrahmen für die Formulierung eines Aktionsplans bewerten

Erstellung eines Risikoberichts

Innerhalb von drei Wochen liefert Vaultinum einen Risikobericht, der die folgenden Punkte beleuchtet:
• Gesamtleistung im Vergleich zu den Industriestandards
• Hauptrisiken im Zusammenhang mit geistigem Eigentum und vorgeschlagene Korrekturmaßnahmen
• Art der verwendeten Open Source, Kompatibilität und Risiken
• Operativer, bezifferter Aktionsplan mit Umsetzungsfrist