¿Qué es una página de cumplimiento de licencias?
Una página de cumplimiento de licencias es una URL pública estable que lista los componentes de terceros de un producto distribuido, con licencias revisadas y el texto completo de la licencia. Compras, los revisores de seguridad y los auditores la abren durante la debida diligencia, así que debe coincidir con lo que realmente distribuyes, no con una instantánea del trimestre pasado.
La parte de "revisado" importa: el informe OSSRA 2025 de Black Duck encontró que el 33 % de las bases de código auditadas contenían open source sin licencia o con una licencia personalizada, el tipo de componentes que necesitan revisión humana antes de que cualquier página pueda afirmarlos con justicia.
Esta página explica el concepto. La versión de repaso previo a compartir es la página de guías "Lista de verificación de la página de cumplimiento".