COTS是 Commercial Off-The-Shelf的简称，指的是 商业现成产品。在软件开发中，COTS通常指的是已经存在并且可以直接购买的软件产品，而不是自行开发的定制软件。COTS可以是各种类型的软件，如操作系统、数据库管理系统、文件服务器、Web服务器、开发工具等。这些软件产品通常由一些大型软件公司开发和维护，它们经过了严格的测试和验证，可以在不同的硬件和操作系统平台上运行。

COTS产品的设计原则是安装简便，并且可以在现有系统部件的条件下运行。平均水平的电脑用户所要买的软件几乎都可以是COTS类别的产品，包括操作系统、Office产品组合、字处理以及电子邮件程序等。

尽管COTS软件具有诸多优势，如节省成本和时间，但它们也存在一些局限性。例如，COTS软件很少经过任何类型的认证过程，对功能、API合规性或安全性进行独立验证。主要例外是针对需要安全认证的应用程序的软件。部分问题在于大多数软件标准没有指定认证测试套件或正式的认证过程。然而，对于一些军事嵌入式系统来说，这种情况开始发生变化，部分由航空界定义的过程驱动，但可以更广泛地应用于航空电子设备之外。

基于COTS的软件开发是一种新的软件开发方法，这种方法强调通过集成COTS软件来开发新的软件系统。对于没有提供接口的COTS软件，可以通过包装器来使用它，由包装器来为COTS软件提供接口和屏蔽不需要的功能，外界通过使用包装器接口实现对COTS软件的使用。

总的来说，COTS软件是一种重要的软件开发资源，可以帮助企业和个人快速、经济地构建和部署软件系统，但使用时也需要注意其安全性和合规性问题。