Was ist eine Lizenz-Compliance-Seite?
Eine Lizenz-Compliance-Seite ist eine stabile öffentliche URL, die Drittanbieter-Komponenten in einem ausgelieferten Produkt auflistet, mit geprüften Lizenzen und vollständigem Lizenztext. Beschaffung, Sicherheitsprüfer und Auditoren öffnen sie während der Due Diligence, daher sollte sie mit dem übereinstimmen, was Sie tatsächlich ausliefern, nicht mit einem Snapshot vom letzten Jahr.
Der geprüfte Teil ist entscheidend: Black Ducks OSSRA-Bericht 2025 fand, dass 33 % der geprüften Codebasen Open-Source-Code ohne Lizenz oder mit angepasster Lizenz enthielten. Genau die Art von Komponenten, die menschliche Prüfung brauchen, bevor eine Seite sie redlich für sich beanspruchen kann.
Diese Seite erklärt das Konzept. Die Schritt-für-Schritt-Anleitung vor dem Teilen ist die Leitfäden-Seite „Checkliste für die Compliance-Seite“.