O que é uma página de conformidade de licenças, e o que deve conter

Uma página de conformidade de licenças é um URL público estável que lista os componentes de terceiros num produto lançado, com licenças revistas e texto integral de licença. As compras, os revisores de segurança e os auditores abrem-na durante a diligência, pelo que deve corresponder ao que realmente lança, não a um snapshot do ano passado.

A parte “revisto” importa: o relatório OSSRA 2025 da Black Duck concluiu que 33% das bases de código auditadas continham open source sem licença ou com uma licença personalizada, o tipo de componentes que precisa de revisão humana antes de qualquer página os poder reivindicar com justiça.

Esta página explica o conceito. A versão de percurso prévio à partilha é a página de guias “Lista de verificação da página de conformidade”.

• Um despejo bruto de SBOM sem divulgação revista.
• Um PDF enviado por email uma vez e nunca atualizado.
• Uma lista de pacotes npm sem texto de licença.
• Aconselhamento jurídico ou uma garantia de conformidade.