Kildeangivelse og notice
Indkøbsansvarlige og advokater kigger efter forskellige ting. At forveksle dem er et af de mest almindelige huller på compliance-sider.
Sidst opdateret: 2. juli 2026
Notice fortæller modtagere, at der indgår tredjepartssoftware. Det er ofte en copyright-linje eller en kort erklæring i dokumentation, på om-skærme eller i et dedikeret sidehoved.
Notice alene opfylder ikke licenser, der kræver fuld licenstekst eller specifik kildeangivelsesformulering. Apache License 2.0 kræver f.eks., at man bevarer notices og indholdet af enhver NOTICE-fil, adskilt fra en enkelt linjes kreditering.
Kildeangivelse navngiver projektet, ophavsmændene eller rettighedshaverne, som licensen kræver. Nogle licenser angiver en præcis formulering, andre accepterer en standard kreditblok.
Attribution-filer bliver ofte bundlet i installationsprogrammer eller leveret sammen med binaries, adskilt fra en offentlig compliance-URL.
Fordi de fleste enterprise-bedømmere har brug for den komplette licens for hver komponent, ikke et resumé, så de kan bekræfte de præcise forpligtelser, der er knyttet til det, I sender i produktion. MIT og Apache er korte. GPL og specialtilpassede licenser er det ikke.
En compliance-side bør linke til eller indlejre fuld tekst for gennemgåede komponenter, efter at nogen har bekræftet, at den matcher det, der leveres.
Notice, kildeangivelse og fuld licenstekst er separate forpligtelser. En side, der opfylder den ene, kan stadig fejle på de to andre.
| Pligt | Hvad det er | Hvad der opfylder den |
|---|---|---|
| Notice | At fortælle modtagere, at der indgår tredjepartssoftware | En copyright-linje eller erklæring i dokumentation, på om-skærme eller i sidehovedet |
| Kildeangivelse | At navngive projektet, ophavsmændene eller rettighedshaverne som krævet | En kreditblok med den formulering, licensen angiver |
| Fuld licenstekst | Den komplette licens for hver omfattet komponent | Indlejret eller pålideligt linket tekst, bekræftet mod det, der leveres |
Cookies på sourcetrust.dev
Vi bruger nødvendige cookies af hensyn til sikkerhed, herunder til at forhindre misbrug af vores sitescan og formularen til anmodning om en livegennemgang. Med din tilladelse bruger vi også valgfri analyse og diagnostik (Google Tag Manager på denne side, og Sentry browser-SDK'en i SourceTrust-programmet, når den er konfigureret). Se vores cookiepolitik.