Protecode

Protecode是一家总部位于加拿大安大略省渥太华的私营软件公司，专注于开源软件许可证合规及相关安全管理，服务于软件开发组织。其产品旨在检查代码库，识别其中包含的开源和第三方组件，并将这些组件与许可、版权和合规信息关联起来。这解决了软件发行公司面临的一个日益严重的问题：组织需要了解他们正在发布什么，适用哪些许可条款，以及是否触发了署名、通知、源代码披露或其他义务。 该公司的主要产品是Protecode Enterprise System，一套用于开源软件管理的套件。该系统使用一个专有的索引公共开源项目数据库，与客户代码进行比对。其输出包括软件清单以及许可和版权属性的交叉引用，使开发、法律和合规团队能够在产品发布前审查义务。Protecode还提供代码审计服务，旨在在产品发布、公司交易和其他尽职调查事件之前识别开源和第三方组件及其相关义务。 Protecode参与了围绕企业软件开发工具和开源治理的更广泛生态系统。其产品与IBM PartnerWorld相关联，System 4经IBM Rational验证可用于Rational Team Concert和Rational ClearCase。Protecode还通过IBM SmartCloud提供，而Protecode Library Auditor与Perforce集成。该公司属于或支持多个技术和标准组织，包括Linux基金会、Eclipse基金会和GENIVI联盟。它为Linux基金会的开放合规计划做出了贡献，并支持SPDX规范，该规范旨在标准化软件包和许可信息的交换。 该品牌在独立运营期间获得了行业认可。Gartner在2010年的“知识产权领域酷供应商”报告中收录了Protecode，Branham Group在2009年将其列为加拿大IT新秀25强之一。2013年，Protecode宣布推出一款单席位扫描工具，旨在使开源管理对个人用户或较小部署场景更加可及。 Synopsys于2015年11月收购了Protecode，交易条款未披露。收购后，Protecode的技术和产品更名为Black Duck Binary Analysis，与Synopsys更广泛的软件组成分析和应用安全产品组合相关联。因此，Protecode不再作为独立公司或独立品牌运营，但其技术通过后续产品得以延续。

Protecode在渥太华发展，是开源软件治理技术的专业提供商。其业务解决了软件生产商了解其产品中包含的外部代码的需求。Protecode的方法不是将开源合规仅视为手动法律审查，而是将源代码扫描与索引的公共开源项目数据库相结合。由此产生的分析可以识别组件，将其与版权和许可信息关联，并生成供技术、法律和合规审查的清单。 该公司的核心平台是Protecode Enterprise System。它面向大规模开发或分发软件的组织，支持生成报告，显示代码库中发现的开源材料以及与之相关的义务。这些义务可能包括署名、版权声明、许可文本、源代码可用性，或根据许可证和组件使用方式的其他条件。Protecode还提供代码审计服务，将这项工作扩展到第三方软件以及产品发布或并购前的尽职调查。 Protecode与成熟的开发工具和开源组织建立了关系。System 4获得了IBM Rational对IBM Rational Team Concert和IBM Rational ClearCase的验证，Protecode与IBM PartnerWorld和IBM SmartCloud相关联。Protecode Library Auditor与Perforce集成，帮助将组件分析与既定的源代码管理环境连接起来。该公司还参与了Linux基金会，为其开放合规计划做出了贡献，并支持SPDX规范，该规范旨在使软件许可和包信息更一致地交换。加入Eclipse基金会和GENIVI联盟进一步使公司融入企业和嵌入式软件社区。 2009年和2010年的认可反映了该公司作为加拿大新兴技术提供商的地位。Branham Group将其列为加拿大IT新秀25强之一，而Gartner在关于知识产权的酷供应商报告中收录了它。2013年，Protecode宣布推出一款单席位扫描产品，扩大了其技术在大型企业部署之外的可及性。 独立公司阶段于2015年11月Synopsys收购Protecode时结束。引用材料中未公开购买价格。交易后，该技术被整合并作为Black Duck Binary Analysis进行营销。这一后续身份将Protecode的组件识别和开源合规能力与Synopsys更广泛的应用安全和软件组成分析活动联系起来。因此，今天最好将Protecode理解为前身品牌和收购的技术，而不是活跃的独立公司。

• 2015

  被Synopsys收购

  [1]Protecodeen.wikipedia.org

  Synopsys于11月收购了Protecode；该技术后来更名为Black Duck Binary Analysis。

• 2013

  宣布推出单席位扫描工具

  [1]Protecodeen.wikipedia.org

  该公司宣布推出一款用于开源管理扫描的单席位工具。

• 2010

  获得Gartner认可

  [1]Protecodeen.wikipedia.org

  Protecode出现在Gartner的知识产权领域酷供应商报告中。

• 2009

  被评为加拿大IT新秀

  [1]Protecodeen.wikipedia.org

  Branham Group将Protecode列入其加拿大IT新秀25强名单。

面向企业的软件，用于发现开源和第三方组件，将其映射到许可和版权信息，并帮助开发和法律团队在发布、分发或并购活动之前管理合规。

• 开源许可证合规平台

  Protecode企业系统

  Protecode的主要企业套件使用代码比较和专有的索引公共开源项目数据库来识别软件代码库中的组件。它生成检测到的软件清单，并将组件与许可和版权信息交叉引用，帮助组织在发布或分发产品之前评估义务。

• 软件库分析

  Protecode库审计器

  Library Auditor是Protecode的一款工具，用于检查软件库并识别开源或第三方材料及其相关许可信息。它与Perforce的集成将组件和合规审查与源代码管理工作流程连接起来。

• 开源合规软件

  System 4

  System 4是Protecode企业软件产品的一部分。它获得了IBM Rational对Rational Team Concert和Rational ClearCase的验证，支持将开源组件分析纳入既定的软件开发和配置管理环境。

• 代码扫描软件 · 2013

  单席位开源管理扫描工具

  该工具于2013年发布，旨在用于单席位使用，提供了一种更聚焦的方式来扫描软件中的开源组件和相关管理信息。

• 2015

  Synopsys收购并购

  背景

  Protecode作为一家私营提供商运营，为软件开发组织提供开源许可和安全合规管理软件。

  采取的行动

  Synopsys于2015年11月收购了Protecode，条款未在引用的参考材料中披露。

  后续影响

  Protecode技术随后更名为Black Duck Binary Analysis，不再以独立的Protecode品牌运营。

  来源

1. 1Protecodeen.wikipedia.org