点击蓝字 关注我们前言软件源代码是智能制造业或者互联网等企业的核心资产很多企业对于源代码以及接触源代码的技术人员没有设置充分高效的技术措施、制度措施,导致很多在职、离职的技术人员将源代码上传至Github。
网站,企业核心资产遭受重大损失。本文以团队实务处理经验入手,对相关事项进行简要说明。
1►GitHub与软件源代码GitHub是一个面向开源及私有软件项目的托管平台随着越来越多的应用程序转移到了云上,Github已经成为了管理软件开发以及发现已有代码的首选方法在GitHub,用户可以十分轻易地找到海量的开源代码。
根据公开资料显示,GitHub是微软旗下公司的产品。
用户可以创建存储库,选择存储库的性质为Public(公开)、Internal(内部)、Private(私密)在用户选择设置公开属性的存储库时,其上传的源代码可以被其他用户下载根据GitHub网站显示,其有。
7000万+的开发者、4百万+的组织、200万+仓库。因此,当用户上传源代码至GitHub的公开存储库时,世界各地的开发者可能均会查阅、下载。
2►离职/在职员工上传源代码至GitHub员工离职之前,在企业的数据库下载了公司源代码,并且在离职之后将源代码上传至其创建的GitHub公开存储库,上述源代码已经被世界各地的用户下载无论企业是通过侵犯商业秘密中技术秘密为由启动民事案件,还是刑事案件,亦或是通过侵犯计算机软件著作权的角度进行维权,问题的核心在于确定权利人及其权利基础、侵犯的权利具体内容及权利类型、侵权行为人、损害赔偿计算标准及证据等内容。
在此类案件中,最难的是锁定GitHub上传分享用户的真实身份信息,因GitHub为美国公司且中美司法文书执行存在障碍,通过国内法院调查取证的方式实际上是难以获得GitHub用户真实身份信息,只能通过用户基本信息以及企业内部排查,尽可能去确定具体侵权行为人。
另外,需要注意的是,无论是通过商业秘密还是计算机软件著作权纠纷,在目前的司法规则下,采用的是接触及实质性相似的侵权判断标准,对侵权源代码与权利人掌握的源代码进行侵权比对是常用的举证方式因此,在GitHub
取证时,需要对网站性质、存储库属性、侵权代码位置、内容等进行公证处理GitHub作为源代码托管平台,具有很强的实用性员工可能因为工作需要将源代码暂存至GitHub上,未注意到存储库的性质使用了系统默认的公开存储库。
如果公司未发现公司源代码已经上传至GitHub公开存储库,则可能因此导致公司源代码泄露,遭受黑客攻击或者影响竞争优势3►GitHub源代码泄露管理建议 我们发现,很多企业并未设置专门的制度对于员工能否使用以及如何使用。
GitHub存储源代码进行规定,也未对GitHub公开存储库是否有其源代码进行监控上述问题均会导致企业无法及时处理在职或离职员工将企业源代码上传至GitHub公开存储库的损害结果发生 我们看到,我们的客户在员工办公系统中定期要求技术人员回答是否能将源代码上传至。
GitHub,采购GitHub企业代码泄露实时监测服务,在发现源代码泄露时,通过商务渠道快速要求GitHub网站运营者下架涉案源代码 我们建议,企业可以通过事先制度培训、事中监测、事后法律处置等方式规范员工在。
GitHub公开存储库上传企业源代码,防止企业核心资产流失最后企业源代码保护是一个系统性的问题,以案件司法处理经验为起点,构建具有性价比的保护方案,我们愿意与企业一起努力同川晓律原创作者丨杨博编辑丨加加栗
- 关于我们 - 广东连越律师事务所(以下简称“连越”)是由广东省司法厅批准设立的特殊的普通合伙律师事务所,历史溯源于1994年6月28日,目前已设立深圳办公室及东莞办公室截至2023年2月,全所同事三百多名,其中专职律师两百三十多名,设有二十个法律业务部门,八个专门委员会,能够在多个领域为客户提供高质量法律服务,是一家专业化、品牌化、规范化、国际化、规模化发展的大型综合性律师事务所。
连越由广东省人大常委会委员、广东省律师协会副会长、全国优秀律师刘涛律师携同一批志同道合的行业精英共同打造,秉承“心相连,永超越”的宗旨,坚持以“机制科学、民主高效、和谐温暖、共赢发展”为基本理念,以“梦文化、家文化、根文化”为核心文化要素,实行专业化分工、团队化运作,以专业和质量为根本服务客户,以创新务实精神,致力于把连越打造成为中国最优秀的律师事务所之一,为社会各界提供专业优质高效的法律服务。
连越广州办公室面积近2500平方米,深圳办公室面积800多平方米,东莞办公室面积近800平方米,可满足律师团队发展需求连越律师团队成员包括一大批行业资深律师和中青年精英骨干律师,当中大部分具备多年司法实践经验,丰富的职业背景及强大的业务能力,并始终坚持追求精细化分工、高效化协作,不断提升自身的专业服务水准,既要超越别人,更要不断超越自我。
-
亲爱的读者们,感谢您花时间阅读本文。如果您对本文有任何疑问或建议,请随时联系我。我非常乐意与您交流。
发表评论:
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。