开源软件的制裁方式主要依赖于以下几个方面：
漏洞管控方法
特征值获取与遍历：通过获取系统中所有代码文件所对应的特征值，并在开源软件漏洞数据库中遍历这些特征值，以生成遍历结果，从而管控系统中的开源软件漏洞。
利用漏洞数据库：例如，中国国家信息安全漏洞库（CNNVD）会公布开源软件存在的漏洞风险，并提供修复方案等信息。企业可以通过订阅这些信息，及时获取漏洞信息并进行修复。
版权与许可
版权让渡：有基金会支持的开源软件可能会要求贡献者所在的公司给予版权让渡，以部分解决闭源版权方限制商用开源软件的问题。
许可证遵守：企业使用开源软件时，必须遵守其许可证要求，否则可能面临法律制裁。
社区与监督
社区监督：开源社区通过代码审查、安全审计等方式，监督开源软件的质量和安全性，发现并修复漏洞。
法律途径：如果发现开源软件存在严重漏洞且未得到及时修复，可以通过法律途径追究相关责任人的责任。
应急响应
紧急修复：一旦有开源软件爆出漏洞，企业应迅速组织梳理当前已部署到生产环境的应用，并根据漏洞修复方案进行紧急补丁修复，以减少潜在的安全风险。
影响评估：在修复漏洞的同时，还需要评估修复工作对生产环境的影响，确保修复过程平稳有序。
建议
定期审查：企业应定期对使用的开源软件进行安全审查和漏洞扫描，确保及时发现和修复潜在的安全隐患。
遵守许可证：在使用开源软件时，务必仔细阅读并遵守其许可证要求，避免因违反许可条款而引发法律问题。
积极参与社区：积极参与开源社区，共同维护开源软件的安全性和可靠性，提升整个生态系统的安全性。