Compreenda as suas obrigações de licença.
Respostas claras sobre licenças, provas e a documentação necessária para distribuir software.
Quais são as regras, e onde se aplicam
Todos os tópicos de conformidade de licenças- O que realmente se acumula num produtoCentenas de pacotes, tipos de letra, ícones, e SDKs, e os gatilhos que obrigam as equipas a finalmente olhar para isso.Ler
- Aviso, atribuição, e texto integralTrês deveres diferentes que os revisores verificam, e a lacuna mais comum em páginas de conformidade.Ler
- Copyleft, sem a lição de direitoO que a GPL, a LGPL, e a AGPL realmente exigem que operacionalize antes de lançar.Ler
- Quem é responsável pela obrigaçãoEngenharia, jurídico, e produto, e quando os deveres de licença se aplicam à sua organização.Ler
- Onde surgem as obrigaçõesSites, aplicações móveis, instaladores desktop, e produtos incorporados têm todos deveres diferentes.Ler
- O que custa ao negócioAtrasos em negócios, surpresas em auditorias, e falsa confiança, quando ninguém é responsável pelo que é lançado.Ler
- Consequências legais na práticaProvidências cautelares, indemnizações, e divulgação forçada, a partir de casos reais de aplicação de licenças.Ler
- A página de conformidade, explicadaO que uma página de licenças voltada para compradores deve conter, e porque é que uma folha de cálculo não é suficiente.Ler
Onde os programas de conformidade ficam aquém
Todos os tópicos regulamentares- O SOC 2 ou a ISO 27001 cobrem isto?Não. Aqui está a lacuna exata entre um certificado de segurança e a divulgação de licenças.Ler
- O Regulamento de Ciber-Resiliência da UEO que a documentação da CRA exige, vs. a página de licenças que a diligência continua a esperar.Ler
- SBOM vs. uma página de licençasPorque é que uma lista de componentes legível por máquina não é o mesmo que divulgação revista.Ler
- Perguntas sobre licenças em questionáriosComo responder a partir de um inventário revisto e delimitado ao produto, sem exagerar.Ler
Passo a passo, quando está contra o prazo
Todos os guias- Lista de verificação de conformidade de licençasO que verificar no inventário, texto e atribuição antes de partilhar um URL.Ler
- O que as compras realmente pedemProva contínua, porque é que as exportações ficam desatualizadas, e como responder quando as dependências mudam mais depressa do que a documentação.Ler
- Rever um inventário antes de publicarUma sequência prática desde a importação até à publicação aprovada, sem saltar portões.Ler
- De SBOM a uma página de conformidadeTransforme CycloneDX ou lockfiles que já gera num registo revisto.Ler
- Conformidade de licenças em M&AProva pronta para diligência: página de atestação, SPDX, CycloneDX e PDF a partir de um snapshot.Ler
What each license actually asks for
All license guides- MITThe short permissive grant. Notice travels with every copy.Ler
- Apache-2.0Permissive with an explicit patent grant and a notice file.Ler
- GPL-2.0-or-laterStrong copyleft. Distribute the binary and the source duty follows.Ler
- AGPL-3.0-onlyNetwork copyleft. Hosting the software can trigger the source duty.Ler
Comece aqui
“Open source” não é uma autorização para lançar. É um contrato.
Três pressupostos causam a maior parte do trabalho de licenças à última hora. Esclareça-os antes da próxima versão ou do próximo pedido de um comprador.
Ler a análise completa dos equívocos“É open source, podemos lançá-lo.”
As licenças permissivas continuam a exigir avisos de direitos de autor e de licença nas distribuições. O copyleft pode exigir ofertas de código-fonte. Nunca uma nota de rodapé numa wiki.
“Somos SaaS, as licenças não se aplicam.”
Algumas obrigações são mais leves para uso apenas em rede; muitas não são. Tipos de letra, instaladores, e recursos incluídos continuam a trazer deveres, e os compradores continuam a perguntar.
“O npm update é só um patch.”
Uma atualização de versão pode mudar a licença efetiva ou adicionar copyleft. As atualizações de rotina são a forma mais comum de a conformidade se quebrar sem ser notada.
Está a ler isto porque alguém pediu prova?
Poupe-se à correria. Importe o seu inventário e veja em que ponto está, gratuitamente, em minutos.