Spring til hovedindhold
På denne side

Hvad er en licensside?

En licensside er en stabil, offentlig URL med tredjepartskomponenterne i et produkt i produktion, gennemgåede licenser og fuld licenstekst. Indkøb, sikkerhedsbedømmere og revisorer åbner den under due diligence. Derfor skal den svare til det, I faktisk sender i produktion, ikke et snapshot fra sidste år.

Den gennemgåede del betyder noget: Black Ducks OSSRA-rapport fra 2025 fandt, at 33 % af de reviderede kodebaser indeholdt open source uden licens eller med en specialtilpasset licens, netop den slags komponenter, der kræver menneskelig gennemgang, før nogen side rimeligt kan påstå at dække dem.

Denne side forklarer begrebet. Den praktiske gennemgang, før I deler noget, findes på guidesiden “Tjekliste til licenssiden”.

Hvad indeholder en stærk side?

Bedømmerens tjekliste
  • Produktidentitet: Hvilket produkt i produktion siden dækker
  • Komponentoversigt med identificerbare navne og versioner
  • SPDX-stil-licens-id'er, efter menneskelig gennemgang
  • Fuld licenstekst eller pålidelige links til den for hver komponent
  • Kildeangivelsesblokke, hvor licenser kræver dem
  • En revision eller dato, så læseren ved, hvilken udgivelse den afspejler

Hvad er det ikke?

  • Et råt SBOM-udtræk uden gennemgåede licensoplysninger.
  • En PDF, der er sendt via e-mail én gang og aldrig opdateret.
  • En liste over npm-pakker uden licenstekst.
  • Juridisk rådgivning eller en garanti for, at licenskravene er overholdt.

Næste skridt

Når I er klar til at gå fra læsning til handling:

Se vores offentlige licensside

Cookies på sourcetrust.dev

Vi bruger nødvendige cookies af hensyn til sikkerhed, herunder til at forhindre misbrug af vores sitescan og formularen til anmodning om en livegennemgang. Med din tilladelse bruger vi også valgfri analyse og diagnostik (Google Tag Manager på denne side, og Sentry browser-SDK'en i SourceTrust-programmet, når den er konfigureret). Se vores cookiepolitik.