Hva er en lisensetterlevelsesside?
En lisensetterlevelsesside er en stabil, offentlig URL som lister opp tredjepartskomponenter i et levert produkt, med gjennomgåtte lisenser og fullstendig lisenstekst. Innkjøp, sikkerhetsvurderere og revisorer åpner den under due diligence, så den bør stemme med det du faktisk leverer, ikke et øyeblikksbilde fra i fjor.
Den gjennomgåtte delen betyr noe: Black Ducks OSSRA 2025 fant at 33 % av reviderte kodebaser inneholdt open source uten lisens eller med en tilpasset lisens, den typen komponenter som trenger menneskelig gjennomgang før noen side rettmessig kan hevde dem.
Denne siden forklarer konseptet. Den praktiske gjennomgangen før du deler, finner du på guide-siden "Sjekkliste for etterlevelsessiden".