Hinweis, Namensnennung und vollständiger Lizenztext: drei unterschiedliche Pflichten

Ein Hinweis teilt Empfängern mit, dass Drittanbieter-Software enthalten ist. Häufig ist das eine Copyright-Zeile oder eine kurze Angabe in der Dokumentation, in Info-Bildschirmen oder in der Kopfzeile einer eigenen Seite.

Ein Hinweis allein erfüllt keine Lizenzen, die vollständigen Lizenztext oder eine bestimmte Namensnennungsformulierung verlangen. Die Apache License 2.0 etwa verlangt, Hinweise und den Inhalt jeder NOTICE-Datei beizubehalten, etwas anderes als eine einzeilige Nennung.

Namensnennung benennt das Projekt, die Autoren oder die Rechteinhaber, wie es die Lizenz verlangt. Manche Lizenzen schreiben die genaue Formulierung vor; andere akzeptieren einen Standard-Nennungsblock.

Namensnennungsdateien werden oft in Installer gebündelt oder zusammen mit Binärdateien ausgeliefert, getrennt von einer öffentlichen Compliance-URL.

Weil die meisten Enterprise-Prüfer die vollständige Lizenz für jede Komponente brauchen, keine Zusammenfassung, um die genauen Pflichten zu bestätigen, die an das gebunden sind, was Sie ausliefern. MIT und Apache sind kurz; GPL und individuelle Lizenzen sind es nicht.

Eine Compliance-Seite sollte den vollständigen Text für geprüfte Komponenten verlinken oder einbetten, nachdem jemand die Übereinstimmung mit dem, was ausgeliefert wird, bestätigt hat.

Hinweis, Namensnennung und vollständiger Lizenztext sind getrennte Pflichten. Eine Seite, die eine davon erfüllt, kann bei den anderen beiden trotzdem scheitern.