Entiende tus obligaciones de licencia.
Respuestas claras sobre licencias, pruebas y la documentación que necesitas para distribuir software.
Cuáles son las reglas, y dónde se aplican
Todos los temas de cumplimiento de licencias- Lo que realmente se acumula en un productoCientos de paquetes, fuentes, iconos y SDK, y los detonantes que obligan a los equipos a mirar por fin.Leer
- Aviso, atribución y texto completoTres deberes distintos que comprueban los revisores, y el vacío más común en las páginas de cumplimiento.Leer
- Copyleft, sin la lección legalLo que GPL, LGPL y AGPL realmente te exigen poner en práctica antes de distribuir.Leer
- Quién es responsable de la obligaciónIngeniería, legal y producto, y cuándo se aplican los deberes de licencia a tu organización.Leer
- Dónde aparecen las obligacionesLos sitios web, las apps móviles, los instaladores de escritorio y los productos integrados conllevan cada uno deberes distintos.Leer
- Lo que le cuesta al negocioRetrasos en acuerdos, sorpresas en auditorías y falsa confianza cuando nadie es responsable de lo que se distribuye.Leer
- Consecuencias legales en la prácticaMedidas cautelares, indemnizaciones y divulgación forzosa de casos reales de aplicación de licencias.Leer
- La página de cumplimiento, explicadaQué debe contener una página de licencias de cara al comprador, y por qué una hoja de cálculo no es suficiente.Leer
Dónde se quedan cortos los programas de cumplimiento
Todos los temas normativos- ¿SOC 2 o ISO 27001 cubren esto?No. Este es el vacío exacto entre un certificado de seguridad y la divulgación de licencias.Leer
- El Reglamento de Ciberresiliencia de la UELo que exige la documentación de la CRA frente a la página de licencias que la debida diligencia sigue esperando.Leer
- SBOM frente a una página de licenciasPor qué una lista de componentes legible por máquina no es lo mismo que una divulgación revisada.Leer
- Preguntas de licencias en los cuestionariosCómo responder a partir de un inventario revisado y delimitado por producto, sin exagerar.Leer
Paso a paso, cuando vas contrarreloj
Todas las guías- Lista de verificación de cumplimiento de licenciasQué verificar en inventario, texto y atribución antes de compartir una URL.Leer
- Lo que realmente pide comprasPrueba continua, por qué las exportaciones quedan obsoletas, y cómo responder cuando las dependencias avanzan más rápido que el papeleo.Leer
- Revisar un inventario antes de publicarUna secuencia práctica desde la importación hasta la publicación aprobada, sin saltarse ninguna puerta.Leer
- De un SBOM a una página de cumplimientoConvierte el CycloneDX o los lockfiles que ya generas en un registro revisado.Leer
- Cumplimiento de licencias en M&APrueba lista para diligencia: página de atestación, SPDX, CycloneDX y PDF desde una instantánea.Leer
What each license actually asks for
All license guides- MITThe short permissive grant. Notice travels with every copy.Leer
- Apache-2.0Permissive with an explicit patent grant and a notice file.Leer
- GPL-2.0-or-laterStrong copyleft. Distribute the binary and the source duty follows.Leer
- AGPL-3.0-onlyNetwork copyleft. Hosting the software can trigger the source duty.Leer
Empieza aquí
"Open source" no es un permiso para distribuir. Es un contrato.
Tres suposiciones causan la mayor parte del trabajo de licencias de última hora. Acláralas antes de la próxima versión o solicitud de un comprador.
Lee el desglose completo de conceptos erróneos"Es open source, podemos distribuirlo."
Las licencias permisivas igualmente exigen avisos de derechos de autor y de licencia en las distribuciones. El copyleft puede exigir ofertas de código fuente. Nunca es una nota a pie de página en un wiki.
"Somos SaaS, las licencias no se aplican."
Algunas obligaciones son más ligeras para el uso exclusivamente en red; muchas no lo son. Las fuentes, los instaladores y los recursos empaquetados igualmente conllevan deberes, y los compradores igualmente preguntan.
"npm update es solo un parche."
Un cambio de versión puede modificar la licencia efectiva o añadir copyleft. Las actualizaciones rutinarias son la forma más común en que el cumplimiento se rompe sin que nadie se dé cuenta.
¿Estás investigando porque alguien te pidió pruebas?
Sáltate la crisis. Importa tu inventario y descubre dónde estás, gratis, en minutos.