微步在线声明Artex闭源及商用授权规范

微步在线发布声明,提示Artex已于今年10月8日正式闭源。声明指出,在该时间点之后互联网上流传的各类Fork分支均不属于官方发布。鉴于Artex原始版本受AGPL3.0开源协议约束,所有使用者必须保……

微步在线发布声明,提示Artex已于今年10月8日正式闭源。声明指出,在该时间点之后互联网上流传的各类Fork分支均不属于官方发布。鉴于Artex原始版本受AGPL3.0开源协议约束,所有使用者必须保留原作者版权信息,对外分发原版或修改版时需留存源码版权声明并附带完整许可文本。若对源代码做出改动,应标注变更内容且不得删除原有标识。

针对商用场景,声明强调若第三方向客户交付基于Artex修改的软件或服务,须无条件提供对应源代码。若计划打造商业闭源产品或存在其他不符合许可条款的行为,需主动与微步在线洽谈商业授权。目前官方明确商用版Artex Pro的唯一获取入口为旗下RedAgents平台,该平台仅面向企业客户开放。

RedAgents平台增加了越权阻断等防护机制,支持白名单划定测试边界,并提供测试数据零留存能力。微步在线披露,该平台在近期一周内完成数十家大型企业授权测试,实现了RCE级别突破。对于从业者而言,后续使用此类衍生版本时,除评估技术能力外,还需同步核查来源合法性,以规避版权与恶意代码风险。

开源安全工具在二次商用中常面临合规盲区,此次声明明确了闭源后的使用边界,为行业提供了合规参考。

THE END
责任编辑:李斌
免责声明:本站所使用的字体和图片文字等素材部分来源于互联网共享平台。如使用任何字体和图片文字有冒犯其版权所有方的,皆为无意。如您是字体厂商、图片文字厂商等版权方,且不允许本站使用您的字体和图片文字等素材,请联系我们,本站核实后将立即删除!任何版权方从未通知联系本站管理者停止使用,并索要赔偿或上诉法院的,均视为新型网络碰瓷及敲诈勒索,将不予任何的法律和经济赔偿!敬请谅解!