Sebastian Schuberth - Compliance-Automatisierung mit ORT

Compliance-Automatisierung mit ORT Vielleicht kennt ihr es: Man stellt als Entwickler gerade das neueste Feature fürs nächste Produkt-Release fertig, und dann kommt vom Management die Anfrage nach Compliance-Dokumenten. Insbesondere im Kontext vom Cyber Resilience Act (CRA) gibt es hier einige Herausforderungen, deren Erfüllung "uns Entwicklern" keinen Spaß macht. Oder doch? Entwickler sind bekanntlich faul, also entwickeln wir doch eine Plattform, um Compliance-Checks zu automatisieren! Der Vortrag gibt einen Abriss über die Entstehungsgeschichte von ORT, dem OSS Review Toolkit, mit technischen Hintergrundinformationen, bis hin zum neuesten Schwesterprojekt, dem ORT Server, der als SaaS-Lösung in der Cloud betrieben werden kann, um in einer Organisation den zentralen Überblick über License- und Security-Compliance Themen zu behalten. Über den Sprecher: Sebastian ist ein Open Source Evangelist und Automatisierungs-Enthusiast. Er hat mehr als 25 Jahre Erfahrung in der Mitarbeit an und der Pflege von Open Source Projekten auf der einen Seite, und der Entwicklung proprietärer Software auf der anderen Seite. Ein großes Anliegen von Sebastian ist es, die Kluft zwischen den Open Source und kommerziellen Welten zu überbrücken, indem er mit Unternehmen zusammenarbeitet um Open Source Software richtig zu nutzen, Beiträge zu den Open Source Projekten zu leisten, und Innersource-Prinzipien anzuwenden. Als Gründer des OSS Review Toolkit (ORT) Projekts besteht ein zentraler Teil seiner Arbeit als CTO bei Double Open darin, eine SaaS-Lösung zur Automatisierung von Software Compliance Checks bereitzustellen, um Anforderungen wie die des Cyber Resilience Act (CRA) und anderer Regularien zu erfüllen, und die Code-Qualität von Software-Produkten zu erhöhen.