coscup-matterbot says to #coscup <Claire18412> 畢竟企業不只需要掌握使用於產品的開放原始碼符合授權條款規定，也需要背負上下游廠商的產品商用是否合規的風險。唯有導入 OpenChain ISO/IEC 5230 並以第三方稽核，才能確保實踐開源合規於企業流程之中，降低營運及商譽損失的風險。