体系全面，聚焦法律与商业实战：从开源哲学、许可证合规到商业模型、并购上市，系统构建开源法律与商业知识体系，直面企业实战需求。深入解析许可证合规与知识产权风险：详解主流开源许可证义务、兼容性及知识产权风险，提供合规路径与纠纷案例，为企业规避法律陷阱。 前瞻探讨云原生、区块链等领域开源议题：涵盖容器许可、区块链开源、开放硬件等前沿主题，为把握技术浪潮中的开源新规则提供指引。 赋能企业开源治理与高效运营：指导企业建立开源合规流程、组建开源项目办公室，提升开源治理与供应链风险管理能力。 汇聚国际视野与实践洞察：结合国际开源规则与产业环境，为读者提供开源应用、风险防控与生态建设策略。

本书深入探讨了开源软件涉及的法律、政策及实践等内容。首先，本书从哲学、方法论、商业视角及社区和治理等不同维度对开源进行了阐释；其次，介绍了与开源相关的版权、合同和许可证、供应链、软件物料清单、审计、估价和交易、商标、专利、开源软件标准、出口管制及安全、实践及治理等议题；再次，从经济学、开源模式和应用等方面说明开源开发的商业模式；最后，介绍了与开源相关的技术和产品，如区块链、开源硬件等内容。本书适合对开源感兴趣的读者、IT从业人员以及致力于开源健康发展的人士阅读和参考。Amanda Brock，英国开放技术商业组织OpenUK首席执行官，英国内阁办公室开放标准委员会成员，英国计算机学会首届影响力委员会成员，KDE、Planet Crust、可持续数字基础设施联盟和Mimoto咨询委员会成员，Creative Crieff和GeekZone慈善理事，以及开放发明网络的欧洲代表。第 1章 开源：哲学、方法论与商业——有态度地使用法律11.1 导言11.2 软件的法律适用21.3 开源哲学与开源政策41.4 “开放”的具体对象121.5 开源作为一种开发方法论171.6 开源商业171.7 开源的法律后果181.8 开放的未来18第 2章 以演进的视角看社区和治理202.1 协作与社区202.2 从知识资产到知识产权202.3 知识产权与产业规模212.4 版权的早期实验212.5 工程经济模式的开端222.6 开源——一种共享的生产方式232.7 开源文化242.8 促进合作的许可证252.9 开源的政治和伦理规范262.10 自由软件的定义272.11 开源定义272.12 开放源代码促进会——一个务实的社区282.13 实用主义与伦理道德292.14 Apache软件基金会302.15 开源治理312.16 人与过程312.17 仁慈的独裁者治理模式322.18 精英治理模式332.19 许可证选择和知识产权管理对治理模式的影响342.20 行为准则的兴起352.21 开源的商业价值362.22 开源非营利组织392.23 小结40第 一部分 知识产权、企业与治理第3章 版权、合同和开源许可证423.1 版权和软件423.2 开源许可证的形式483.3 软件交互和许可兼容性553.4 解释开源许可证：是合同还是“纯粹许可证”583.5 什么使软件许可证“自由”或“开源”603.6 小结62第4章 贡献者协议634.1 项目许可协议634.2 开源项目中的Inbound协议类型634.3 员工贡献684.4 实用建议68第5章 版权执行705.1 简介705.2 什么是版权侵权以及可以提出何种诉讼请求715.3 开源许可证和终止条款的可执行性——如何执行725.4 为什么德国一贯强制执行开源软件的版权725.5 谁可以执行开源作品的版权735.6 哪些是关键点和被指称的侵权行为755.7 新趋势77第6章 使用OpenChain ISO 5230改善供应链786.1 概述786.2 合规是一个跨越多行业组织的挑战786.3 公司无法独自制造成品设备，也不可能单独应对合规挑战786.4 最好的解决方案往往是最简单且门槛最低的796.5 OpenChain ISO 5230旨在使软件供应链的开源许可证合规性更具可预见性、更易于理解且更高效796.6 质量合规程序关键要求说明796.7 一种明确、免费的合规检查方式796.8 有关合规性及更深入的培训与流程方面的参考材料796.9 社区和支持806.10 小结80第7章 SPDX和软件物料清单ISO/IEC 5962:2021817.1 为什么创建软件物料清单817.2 什么是SPDX文档817.3 倾听开源社区的需求897.4 工具和最佳实践让开发者更易操作927.5 SPDX文档的采用927.6 未来的发展方向93第8章 公司关注的问题：审计、估值和交易948.1 简介948.2 为什么在企业背景下理解开源是重要的958.3 开源审计服务978.4 估值988.5 并购中出现的问题998.6 对开源企业的投资1028.7 破产1038.8 IPO104第9章 商标1059.1 引言1059.2 商标法基础知识1059.3 开源项目、产品和服务1139.4 开源商标中的社区角色1159.5 合法使用他人的商标1179.6 通过商标限制竞争的尝试1199.7 小结121第 10章 专利与防御性应对12210.1 专利与软件12210.2 专利入门：为什么专利与开源相关12410.3 专利和开源相互作用12910.4 开源如何应对专利13310.5 专利破坏项目和专利池13910.6 针对开源发起的专利诉讼14110.7 小结143第 11章 标准制定中的开源软件：知识产权制度的作用14511.1 简介14511.2 文献分析14511.3 从案例研究和利益相关者磋商中得到的启示14811.4 标准制定组织和开源软件中知识产权制度的兼容性15011.5 小结153第 12章 出口管制15512.1 引言15512.2 出口管制清单15512.3 案例研究：美国出口管制制度在开源领域的应用15612.4 出口管制制度调查15812.5 建议159第 13章 开源软件与安全：实践、治理、历史与感悟16013.1 开源与安全：神话与现实16013.2 开源安全治理：漏洞发现、修复与披露实践162第二部分 开放的商业：经济学、开源模式与应用第 14章 可持续性与开源16614.1 从以个体为中心的设计到以社区为中心的设计16614.2 案例研究：阿姆斯特丹16714.3 排放问题及供应链的作用和复杂性16714.4 负碳数据中心案例蓝图16714.5 联合国可持续发展目标与开放数据168第 15章 开源经济学17015.1 开源经济学的概念17015.2 引言：开源、法律、政治和经济17015.3 为什么开源软件免费17115.4 软件自由和开放协作17315.5 差异化或合作17415.6 联合管理和治理17515.7 贡献、版权和参与17515.8 社区、贡献者和功绩17615.9 公地边缘的价值17815.10 与开源相关的产品和服务17915.11 商业环境中开源的优势18115.12 消费者眼中的差异化18215.13 志愿者社区的作用18315.14 开源社区中的竞争18315.15 合规性、社会和市场交易以及零价格18515.16 开源作为社区提供的公共产品186第 16章 商业及收入模式与商业合同18716.1 引言18716.2 开源是什么18716.3 商业模式与开源19116.4 商业模式19516.5 过去几年的云服务和开源20016.6 标准和FRAND20716.7 开源商业模式——多样性和成功20816.8 衡量开源的成功与价值20816.9 开源和商业合同209第 17章 反垄断、竞争和开源21117.1 引言21117.2 滥用市场支配地位21217.3 合并控制216第 18章 基金会和其他组织22018.1 治理与基金会22018.2 无基金会解决方案22118.3 慈善机构22118.4 商业协会22218.5 聚合基金会——财务赞助商22318.6 公司举措22318.7 许可和基金会说明22418.8 企业模式的共同选择、资金和混乱22418.9 组织的多元化需求225第 19章 开源项目办公室的崛起22619.1 起源22619.2 是否应该成立一个OSPO22719.3 OSPO的角色、模式选项及建设地点22819.4 OSPO是如何开始的，ToDo Group是什么23019.5 OSPO对组织的影响是什么23119.6 如何创建自己的OSPO23319.7 小结234第 20章 云原生开发、容器和开源许可23520.1 Linux容器概述23520.2 容器和Copyleft范围23620.3 容器镜像和源代码合规23920.4 识别容器的许可证24220.5 容器和网络服务Copyleft24220.6 针对云服务提供商的“源代码可获取”许可证的兴起244第 21章 公共部门与开源24621.1 引言24621.2 国际背景——WTO24721.3 欧洲采购法的背景24721.4 软件采购中的问题24921.5 英国25921.6 美国26221.7 小结263第三部分 开源一切第 22章 区块链与开源26622.1 区块链系统26722.2 协议与客户端26822.3 分叉26822.4 代码审查26922.5 比特币客户端许可证分析27022.6 以太坊客户端许可证历史27122.7 以太坊客户端许可证分析27322.8 小结275第 23章 开放硬件27723.1 引言27723.2 什么是硬件27723.3 简史27723.4 开源硬件27823.5 硬件和互惠版权——IP28023.6 硬件和其他形式的IP28323.7 特定开放硬件许可证28423.8 非Copyleft硬件许可证28723.9 开源硬件：开发模式28723.10 小结289第 24章 一切皆可开放29024.1 使用、研究、修改和分享的自由29024.2 开放治理29124.3 反锁定29224.4 不同开放间的内在联系29224.5 开放性和IP29324.6 软件中关于开放（和自由）的定义29424.7 开放知识29524.8 开放数据29524.9 开放内容29624.10 知识共享29624.11 其他文档许可协议29724.12 开放硬件（以及开源硬件）29824.13 开放数据29824.14 开放软件服务29924.15 开放政治和开放政府30124.16 开放标准和开放技术规范30124.17 开放创新30324.18 开放教育、开放出版和开放获取30424.19 小结305附录A 问题及解决思路306索引314