開源軟體的使用在企業已經是常態，但為數眾多的開源套件，你清楚知道自己的專案用了哪些嗎？

9 月 11 日起，歐盟《網路韌性法案》（CRA）的通報義務上路，一旦發現漏洞正遭利用，規定 24 小時內就必須發出警示公告。近日資安公司 Bloom Security 才揭露 npm 超過 1,500 個套件正處在可信任發布機制的漏洞風險之中。歐盟既然開了先例，臺灣可能已是勢在必行，未來臺灣企業也有可能面臨到產品發生了資安疑慮，就必須要在一天內進行通報，這需要對自己的產品用了哪些開放原始碼有良好的掌握度。

OCF 前陣子發布開源治理系列文章，從臺灣、日本與韓國 OSPOlogy Asia 2026 參與經驗 ，完整補足脈絡以及提供協助工具。

本篇記錄 9 月 23 日企業開源講堂的分享與現場討論。三位講者分別從亞洲企業的開源治理趨勢、歐盟 CRA 帶來的供應鏈責任，以及臺灣開源企業 17 年的經營實務出發，探討企業採用開源軟體後，如何面對技術依賴、長期維護與社群回饋。

日本 IPA 與企業、OpenChain 社群共同整理的 OSPO Starter Kit，內容有成立 OSPO 前的檢查表、全公司適用的開源政策範本與內部操作文件，以 CC0 釋出，任何人皆可以無條件自由修改與使用。

韓國 SK Telecom 以 Apache-2.0 授權釋出 BomLens 桌面程式，不用另外學指令，就能整理元件、授權與已知漏洞，並且產出軟體物料清單（SBOM），讓非開發者也能快速上手。

🐙 讀完上面三篇開源治理文章，想聽聽企業現場怎麼做？11/4 OCF 將協辦數位產業署在高雄舉辦的「企業開源趨勢講堂」！這次邀請三位臺灣企業實務工作者，從開源軟體供應鏈安全、AI Coding 時代的授權管理，到 Kubernetes 如何支撐企業 AI 應用與商業模式，分享企業如何透過開源創造價值。歡迎南部的企業、研發、資安與開發者夥伴一起交流，我們高雄見！

🔗活動介紹｜立即報名

🐙 OCF 月底將參加 Decidim Fest，位於巴塞隆納的開源公民參與平台。這個活動聚集了來自全球的公民科技社群、政府、研究者與行動者，一起討論科技如何讓民主更開放、更有參與感。OCF 作為亞洲代表，將不只展現臺灣的開放科技，也將展示整個區域發展！如果你10月底在西班牙巴塞隆納🇪🇸，歡迎來找我們！

🐙 《明日音》入圍金音獎兩項大獎！音源完整開放。只要標示原作者，就可以自由 Remix、取樣，也可以用在商業創作裡。一張歡迎所有人拿去重新組合的專輯能站上金音獎的舞台，讓我們更有信心繼續用音樂傳遞開源的理念。眾人敲碗已久的線上專輯義賣上線了，歡迎購買支持 OCF 持續推動開源與開放文化的工作！