Comprendi i tuoi obblighi di licenza.
Risposte chiare su licenze, prove e documentazione necessaria per distribuire software.
Quali sono le regole, e dove si applicano
Tutti gli argomenti sulla conformità delle licenze- Cosa si accumula davvero in un prodottoCentinaia di pacchetti, font, icone e SDK, e i fattori che costringono i team a guardarci dentro finalmente.Leggi
- Avviso, attribuzione e testo completoTre obblighi diversi che i revisori controllano, e la lacuna più comune nelle pagine di conformità.Leggi
- Copyleft, senza la lezione legaleCosa richiedono davvero GPL, LGPL e AGPL di mettere in pratica prima del rilascio.Leggi
- Chi è titolare dell'obbligoIngegneria, legale e prodotto, e quando gli obblighi di licenza si applicano alla tua organizzazione.Leggi
- Dove si manifestano gli obblighiSiti web, app mobili, installer desktop e prodotti embedded comportano ciascuno obblighi diversi.Leggi
- Cosa costa al businessRitardi nelle trattative, sorprese in fase di audit e falsa sicurezza quando nessuno è titolare di quello che viene rilasciato.Leggi
- Esiti legali nella praticaIngiunzioni, risarcimenti e divulgazione forzata da casi reali di applicazione delle licenze.Leggi
- La pagina di conformità, spiegataCosa deve contenere una pagina delle licenze rivolta agli acquirenti, e perché un foglio di calcolo non basta.Leggi
Dove si fermano i programmi di conformità
Tutti gli argomenti normativi- SOC 2 o ISO 27001 coprono questo?No. Ecco l'esatta lacuna tra un certificato di sicurezza e la divulgazione delle licenze.Leggi
- Il regolamento dell'UE sulla cyber resilienzaCosa richiede la documentazione del CRA rispetto alla pagina delle licenze che la due diligence si aspetta comunque.Leggi
- SBOM vs. una pagina delle licenzePerché un elenco di componenti leggibile dalle macchine non equivale a una divulgazione rivista.Leggi
- Domande sulle licenze nei questionariCome rispondere partendo da un inventario rivisto e circoscritto al prodotto, senza dichiarare più di quanto si sa.Leggi
Passo dopo passo, quando sei sotto scadenza
Tutte le guide- Checklist di conformità delle licenzeCosa verificare su inventario, testo e attribuzione prima di condividere un URL.Leggi
- Cosa chiede davvero l'ufficio acquistiProva continua, perché le esportazioni diventano obsolete, e come rispondere quando le dipendenze cambiano più in fretta della documentazione.Leggi
- Rivedi un inventario prima della pubblicazioneUna sequenza pratica dall'importazione alla pubblicazione approvata, senza saltare barriere.Leggi
- Da SBOM a una pagina di conformitàTrasforma CycloneDX o lockfile che generi già in un registro rivisto.Leggi
- Conformità delle licenze in M&AProva pronta per la diligence: pagina di attestazione, SPDX, CycloneDX e PDF da uno snapshot.Leggi
What each license actually asks for
All license guides- MITThe short permissive grant. Notice travels with every copy.Leggi
- Apache-2.0Permissive with an explicit patent grant and a notice file.Leggi
- GPL-2.0-or-laterStrong copyleft. Distribute the binary and the source duty follows.Leggi
- AGPL-3.0-onlyNetwork copyleft. Hosting the software can trigger the source duty.Leggi
Inizia da qui
“Open source” non è un permesso di rilascio. È un contratto.
Tre supposizioni causano la maggior parte del lavoro sulle licenze all’ultimo minuto. Chiariscile prima della prossima versione o richiesta di un acquirente.
Leggi l'analisi completa delle idee sbagliate“È open source, possiamo rilasciarlo.”
Le licenze permissive richiedono comunque avvisi di copyright e di licenza nelle distribuzioni. Il copyleft può richiedere offerte di codice sorgente. Mai una nota a piè di pagina su un wiki.
“Siamo SaaS, le licenze non si applicano.”
Alcuni obblighi sono più leggeri per l'uso solo in rete; molti non lo sono. Font, installer e asset inclusi comportano comunque obblighi, e gli acquirenti continuano a chiedere.
“npm update è solo una patch.”
Un aggiornamento di versione può cambiare la licenza effettiva o aggiungere copyleft. Gli aggiornamenti di routine sono il modo più comune in cui la conformità si rompe senza essere notata.
Stai studiando perché qualcuno ti ha chiesto una prova?
Salta la corsa contro il tempo. Importa il tuo inventario e scopri a che punto sei, gratis, in pochi minuti.