Hvad er en licens-compliance-side?
En licens-compliance-side er en stabil, offentlig URL, der lister tredjepartskomponenter i et produkt i produktion, med gennemgåede licenser og fuld licenstekst. Indkøb, sikkerhedsbedømmere og revisorer åbner den under due diligence, så den bør matche det, I rent faktisk sender i produktion, ikke et øjebliksbillede fra sidste år.
Den gennemgåede del betyder noget: Black Ducks OSSRA-rapport fra 2025 fandt, at 33 % af de reviderede kodebaser indeholdt open source uden licens eller med en specialtilpasset licens, netop den slags komponenter, der kræver menneskelig gennemgang, før nogen side rimeligt kan påstå at dække dem.
Denne side forklarer konceptet. Den praktiske gennemgang, før I deler noget, er guidesiden “Tjekliste til compliance-siden”.