Comprenez vos obligations de licence.
Des réponses claires sur les licences, les preuves et la documentation nécessaire pour livrer votre logiciel.
Quelles sont les règles, et où elles s'appliquent
Tous les sujets de conformité des licences- Ce qui s'accumule réellement dans un produitDes centaines de paquets, polices, icônes et SDK, et les déclencheurs qui forcent les équipes à enfin s'y pencher.Lire
- Mention, attribution & texte intégralTrois obligations distinctes que les réviseurs vérifient, et la lacune la plus courante sur les pages de conformité.Lire
- Le copyleft, sans le cours de droitCe que la GPL, la LGPL et l'AGPL vous obligent réellement à mettre en œuvre avant de livrer.Lire
- Qui porte l'obligationL'ingénierie, le juridique et le produit, et quand les obligations de licence s'appliquent à votre organisation.Lire
- Où se manifestent les obligationsSites web, applications mobiles, programmes d'installation de bureau et produits embarqués portent chacun des obligations différentes.Lire
- Ce que cela coûte à l'entrepriseRetards de transactions, mauvaises surprises en audit et fausse confiance, quand personne ne porte la responsabilité de ce qui est livré.Lire
- Les conséquences juridiques en pratiqueInjonctions, dommages et intérêts, et divulgation forcée, tirés de vraies affaires d'application des licences.Lire
- La page de conformité, expliquéeCe qu'une page de licences destinée aux acheteurs doit contenir, et pourquoi un tableur ne suffit pas.Lire
Où les programmes de conformité s'arrêtent en chemin
Tous les sujets réglementaires- SOC 2 ou l'ISO 27001 couvrent-ils cela ?Non. Voici l'écart exact entre un certificat de sécurité et la divulgation de licences.Lire
- Le règlement de l'UE sur la cyberrésilienceCe qu'exige la documentation du CRA, face à la page de licences qu'attend toujours la diligence.Lire
- SBOM contre une page de licencesPourquoi une liste de composants lisible par machine n'équivaut pas à une divulgation révisée.Lire
- Les questions de licence dans les questionnairesComment répondre à partir d'un inventaire révisé, à l'échelle du produit, sans surpromettre.Lire
Pas à pas, quand vous êtes dans l'urgence
Tous les guides- Liste de contrôle de conformité des licencesCe qu'il faut vérifier sur l'inventaire, le texte et l'attribution avant de partager une URL.Lire
- Ce que les achats demandent réellementUne preuve continue, pourquoi les exports deviennent obsolètes, et comment répondre quand les dépendances évoluent plus vite que les documents.Lire
- Réviser un inventaire avant publicationUne séquence concrète, de l'import jusqu'à la publication validée, sans sauter d'étape.Lire
- Du SBOM à une page de conformitéTransformez vos exports CycloneDX ou vos lockfiles existants en un dossier révisé.Lire
- Conformité des licences en M&APreuve prête pour la diligence : page d'attestation, SPDX, CycloneDX et PDF depuis un snapshot.Lire
What each license actually asks for
All license guides- MITThe short permissive grant. Notice travels with every copy.Lire
- Apache-2.0Permissive with an explicit patent grant and a notice file.Lire
- GPL-2.0-or-laterStrong copyleft. Distribute the binary and the source duty follows.Lire
- AGPL-3.0-onlyNetwork copyleft. Hosting the software can trigger the source duty.Lire
Commencez ici
« L'open source » n'est pas une autorisation de livrer. C'est un contrat.
Trois idées reçues sont à l’origine de l’essentiel du travail de licence de dernière minute. Clarifiez-les avant la prochaine version ou demande d’un acheteur.
Lire l'analyse complète des idées reçues« C'est de l'open source, on peut le livrer. »
Les licences permissives exigent tout de même des mentions de copyright et de licence dans les distributions. Le copyleft peut exiger des offres de code source. Jamais une note de bas de page sur un wiki.
« On est en SaaS, les licences ne s'appliquent pas. »
Certaines obligations sont allégées pour un usage réseau uniquement ; beaucoup ne le sont pas. Les polices, programmes d'installation et ressources embarquées portent toujours des obligations, et les acheteurs continuent de demander.
« npm update, c'est juste un patch. »
Une montée de version peut changer la licence effective ou ajouter du copyleft. Les mises à jour de routine sont la façon la plus courante dont la conformité se rompt sans être remarquée.
Vous vous renseignez parce qu'on vous a demandé une preuve ?
Évitez la panique de dernière minute. Importez votre inventaire et voyez où vous en êtes, gratuitement, en quelques minutes.