From 1539c4c32305bd7ee037cf051f617e99fdee04d7 Mon Sep 17 00:00:00 2001 From: gabrielyuyang Date: Thu, 3 Apr 2025 09:38:04 +0800 Subject: [PATCH 1/5] add SBOM & SPDX standards Signed-off-by: gabrielyuyang --- ...03\345\217\212\346\214\207\345\257\274.md" | 20 +++++++++++-------- 1 file changed, 12 insertions(+), 8 deletions(-) diff --git "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" index 4667d17f24d..e02025077c2 100644 --- "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" +++ "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" @@ -40,7 +40,7 @@ 1. [代码仓许可证与版权声明规范](许可证与版权规范.md) -2. [SPDX信息声明规范]() +2. [SPDX信息声明规范](https://spdx.dev/learn/handling-license-info/) 3. 第三方开源软件中补充[上游开源软件元数据声明文件README.OpenSource规范](第三方开源软件上游软件元数据READMEOpenSource文件设计规范和使用指南.md) @@ -57,21 +57,25 @@ ### 发布阶段 +#### OpenHarmony SBOM审视及问题处理规则 + +[OpenHarmony社区SBOM规范与指导](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/OpenHarmony%E7%A4%BE%E5%8C%BASBOM%E8%A7%84%E8%8C%83%E4%B8%8E%E6%8C%87%E5%AF%BC.md) + #### 开源义务履行 -[开源合规交付制品管理规范及指导](开源义务履行合规交付制品管理规范及指导.md) +[开源义务履行合规交付制品管理规范及指导](开源义务履行合规交付制品管理规范及指导.md) -#### 软件物料清单（SBOM）规范 +#### 合规告警澄清规范 -1. [OpenHarmony SBOM 生成及交付说明]() +[FossLicense开源合规告警澄清规范](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/FossLicense%E5%BC%80%E6%BA%90%E5%90%88%E8%A7%84%E5%91%8A%E8%AD%A6%E6%BE%84%E6%B8%85%E8%A7%84%E8%8C%83.md) -2. [OpenHarmony SBOM 审视及问题处理规则]() +#### 社区版本发布与社区SIG毕业开源合规评审 -#### 社区版本发布及SIG孵化毕业开源合规要求 +1. [OpenHarmony社区版本发布开源合规专项评审规范](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/OpenHarmony%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E5%90%88%E8%A7%84%E9%A1%B9%E8%AF%84%E5%AE%A1%E8%A7%84%E8%8C%83.md#%E7%89%88%E6%9C%AC%E5%8F%91%E5%B8%83%E5%90%88%E8%A7%84%E8%AF%84%E5%AE%A1%E6%B5%81%E7%A8%8B) -1. [SIG 孵化项目毕业开源合规标准](https://gitee.com/openharmony/community/blob/master/sig/sig_qa/guidance_for_incubation_project_graduation_cn.md#sig%E5%AD%B5%E5%8C%96%E9%A1%B9%E7%9B%AE%E6%AF%95%E4%B8%9A%E8%AF%84%E5%AE%A1%E6%A3%80%E6%9F%A5%E9%A1%B9) +2. [版本发布开源合规与质量审核项](https://gitee.com/openharmony/community/blob/master/sig/sig_qa/%E7%89%88%E6%9C%AC%E8%B4%A8%E9%87%8F%E8%A6%81%E6%B1%82.md) -2. [版本发布开源合规标准](https://gitee.com/openharmony/community/blob/master/sig/sig_qa/%E7%89%88%E6%9C%AC%E8%B4%A8%E9%87%8F%E8%A6%81%E6%B1%82.md) +3. [SIG 孵化项目毕业开源合规与质量审核项](https://gitee.com/openharmony/community/blob/master/sig/sig_qa/guidance_for_incubation_project_graduation_cn.md#sig%E5%AD%B5%E5%8C%96%E9%A1%B9%E7%9B%AE%E6%AF%95%E4%B8%9A%E8%AF%84%E5%AE%A1%E6%A3%80%E6%9F%A5%E9%A1%B9) ## 二进制合规规范 -- Gitee From 674a6270fd90f1f444155b2901a49ef3edbc0ad4 Mon Sep 17 00:00:00 2001 From: gabrielyuyang Date: Tue, 24 Jun 2025 19:48:10 +0800 Subject: [PATCH 2/5] =?UTF-8?q?=E4=BE=9D=E6=8D=AE=E8=AF=84=E8=AE=BA?= =?UTF-8?q?=E5=88=A0=E9=99=A4=E6=8C=87=E5=AF=BC=E5=AD=97=E7=9C=BC?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- ...\204\350\214\203\345\217\212\346\214\207\345\257\274.md" | 6 +++--- ...\201\347\256\241\347\220\206\350\247\204\350\214\203.md" | 0 2 files changed, 3 insertions(+), 3 deletions(-) rename "zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" => "zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203.md" (100%) diff --git "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" index e02025077c2..85e1fabdbf9 100644 --- "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" +++ "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" @@ -57,13 +57,13 @@ ### 发布阶段 -#### OpenHarmony SBOM审视及问题处理规则 +#### 软件物料清单（SBOM）规范 -[OpenHarmony社区SBOM规范与指导](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/OpenHarmony%E7%A4%BE%E5%8C%BASBOM%E8%A7%84%E8%8C%83%E4%B8%8E%E6%8C%87%E5%AF%BC.md) +[OpenHarmony社区SBOM规范](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/OpenHarmony%E7%A4%BE%E5%8C%BASBOM%E8%A7%84%E8%8C%83%E4%B8%8E%E6%8C%87%E5%AF%BC.md) #### 开源义务履行 -[开源义务履行合规交付制品管理规范及指导](开源义务履行合规交付制品管理规范及指导.md) +[开源义务履行合规交付制品管理规范](开源义务履行合规交付制品管理规范.md) #### 合规告警澄清规范 diff --git "a/zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" "b/zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203.md" similarity index 100% rename from "zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" rename to "zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203.md" -- Gitee From e59f0ef6d673672ff035b447fdfb76cc17853ca2 Mon Sep 17 00:00:00 2001 From: gabrielyuyang Date: Tue, 24 Jun 2025 19:48:10 +0800 Subject: [PATCH 3/5] =?UTF-8?q?=E4=BE=9D=E6=8D=AE=E8=AF=84=E8=AE=BA?= =?UTF-8?q?=E5=88=A0=E9=99=A4=E6=8C=87=E5=AF=BC=E5=AD=97=E7=9C=BC?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Signed-off-by: gabrielyuyang --- ...\204\350\214\203\345\217\212\346\214\207\345\257\274.md" | 6 +++--- ...\201\347\256\241\347\220\206\350\247\204\350\214\203.md" | 0 2 files changed, 3 insertions(+), 3 deletions(-) rename "zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" => "zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203.md" (100%) diff --git "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" index e02025077c2..85e1fabdbf9 100644 --- "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" +++ "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" @@ -57,13 +57,13 @@ ### 发布阶段 -#### OpenHarmony SBOM审视及问题处理规则 +#### 软件物料清单（SBOM）规范 -[OpenHarmony社区SBOM规范与指导](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/OpenHarmony%E7%A4%BE%E5%8C%BASBOM%E8%A7%84%E8%8C%83%E4%B8%8E%E6%8C%87%E5%AF%BC.md) +[OpenHarmony社区SBOM规范](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/OpenHarmony%E7%A4%BE%E5%8C%BASBOM%E8%A7%84%E8%8C%83%E4%B8%8E%E6%8C%87%E5%AF%BC.md) #### 开源义务履行 -[开源义务履行合规交付制品管理规范及指导](开源义务履行合规交付制品管理规范及指导.md) +[开源义务履行合规交付制品管理规范](开源义务履行合规交付制品管理规范.md) #### 合规告警澄清规范 diff --git "a/zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" "b/zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203.md" similarity index 100% rename from "zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" rename to "zh-cn/contribute/\345\274\200\346\272\220\344\271\211\345\212\241\345\261\245\350\241\214\345\220\210\350\247\204\344\272\244\344\273\230\345\210\266\345\223\201\347\256\241\347\220\206\350\247\204\350\214\203.md" -- Gitee From 286a05dc623b6413d97be4fb70f3dc30d6f7ca74 Mon Sep 17 00:00:00 2001 From: gabrielyuyang Date: Tue, 24 Jun 2025 19:57:45 +0800 Subject: [PATCH 4/5] =?UTF-8?q?=E6=B7=BB=E5=8A=A0signoff?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Signed-off-by: gabrielyuyang --- ...\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" index 85e1fabdbf9..7eb4ccf9419 100644 --- "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" +++ "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" @@ -57,7 +57,7 @@ ### 发布阶段 -#### 软件物料清单（SBOM）规范 +#### 软件物料清单SBOM规范 [OpenHarmony社区SBOM规范](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/OpenHarmony%E7%A4%BE%E5%8C%BASBOM%E8%A7%84%E8%8C%83%E4%B8%8E%E6%8C%87%E5%AF%BC.md) -- Gitee From 377b71ad34d6872e7e83d9400c3169e58cf376b6 Mon Sep 17 00:00:00 2001 From: gabrielyuyang Date: Tue, 24 Jun 2025 20:07:46 +0800 Subject: [PATCH 5/5] =?UTF-8?q?=E5=A2=9E=E5=8A=A0signoff?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Signed-off-by: gabrielyuyang --- ...\204\350\214\203\345\217\212\346\214\207\345\257\274.md" | 6 +----- 1 file changed, 1 insertion(+), 5 deletions(-) diff --git "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" index 8538c71efb6..ac164decdbe 100644 --- "a/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" +++ "b/zh-cn/contribute/OpenHarmony\347\244\276\345\214\272\345\274\200\346\272\220\345\220\210\350\247\204\350\247\204\350\214\203\345\217\212\346\214\207\345\257\274.md" @@ -57,11 +57,7 @@ ### 发布阶段 -<<<<<<< HEAD -#### 软件物料清单SBOM规范 -======= -#### 软件物料清单（SBOM）规范 ->>>>>>> 674a6270fd90f1f444155b2901a49ef3edbc0ad4 +#### 软件物料清单(SBOM)规范 [OpenHarmony社区SBOM规范](https://gitee.com/openharmony/community/blob/master/sig/sig_compliance/docs/OpenHarmony%E7%A4%BE%E5%8C%BASBOM%E8%A7%84%E8%8C%83%E4%B8%8E%E6%8C%87%E5%AF%BC.md) -- Gitee