Was ist eine Lizenz-Compliance-Seite?
Eine Lizenz-Compliance-Seite ist eine stabile öffentliche URL mit den Drittanbieter-Komponenten eines ausgelieferten Produkts, geprüften Lizenzen und vollständigem Lizenztext. Beschaffung, Sicherheitsprüfer und Auditoren öffnen sie während der Due Diligence. Daher muss sie dem tatsächlich Ausgelieferten entsprechen, nicht einem Stand vom letzten Jahr.
Der geprüfte Teil ist entscheidend: Der OSSRA-Bericht 2025 von Black Duck stellte fest, dass 33 % der geprüften Codebasen Open-Source-Code ohne Lizenz oder mit angepasster Lizenz enthielten. Genau die Art von Komponenten, die menschliche Prüfung brauchen, bevor eine Seite sie redlich für sich beanspruchen kann.
Diese Seite erklärt das Konzept. Die Schritt-für-Schritt-Anleitung vor dem Teilen ist die Leitfäden-Seite „Checkliste für die Compliance-Seite“.