Distribuir a ciegas en cuanto a obligaciones de terceros
La mayoría de los equipos hacen seguimiento de funciones y errores, no de deberes de licencia. Cuando un comprador o un abogado pide una divulgación de licencias de terceros actualizada, nadie puede producir una lista revisada con el texto completo, no porque el equipo sea descuidado, sino porque las obligaciones nunca se pusieron en práctica.
Distribuir sin aviso ni atribución válidos
Los archivos de atribución ausentes u obsoletos pueden incumplir las condiciones de licencia en todos los componentes afectados; le siguen versiones de emergencia y daño reputacional.
No poder demostrar el cumplimiento a clientes o auditores
Compras espera pruebas que se mantengan al día y coherencia entre el SBOM, la divulgación publicada y la atribución distribuida. Las instantáneas obsoletas son una señal de alerta que ralentiza los acuerdos.
Sorpresas de copyleft después de distribuir los binarios
Las licencias de la familia GPL pueden exigir ofertas de código fuente y un análisis cuidadoso de la distribución. El uso exclusivo como SaaS no exime automáticamente de todas las licencias.