O que se acumula
O que realmente se acumula num produto normal
Centenas de componentes de terceiros, e os momentos que acabam por obrigar as equipas a documentar o que lançam.
Última atualização: 2 de julho de 2026
O que se acumula num produto normal
Centenas de pacotes npm, Go ou Rust, cada um uma obrigação de licença distinta
Tipos de letra de interface sob a Open Font License ou termos proprietários que as importações típicas de dependências nunca listam
Pacotes de ícones e recursos de stock com regras de atribuição Creative Commons ou personalizadas
SDKs de mapas, analytics, pagamentos e nativos com termos de redistribuição binária
Projetos Apache que exigem atribuição dentro de instaladores, não apenas numa página web
- componentes num produto típico
247
Cada um, uma obrigação de licença distinta.
- tipos de letra, ícones ou SDKs no seu lockfile
0
Os recursos que trazem termos raramente aparecem nas listas de dependências.
- ficheiro NOTICE em falta
1
O suficiente para violar os termos em todos os lançamentos que o incluíram.
Ninguém tem uma lista única. Ninguém confirmou o texto da licença. Ninguém publicou o que realmente foi lançado.
É normalmente nessa altura que as equipas finalmente olham para isto
Um cliente enterprise pede prova de que as obrigações de licenças de terceiros se mantêm atualizadas
Relatório de SOC 2, ISO 27001 ou SOC 1 em mãos. Depois um comprador pergunta algo que o seu questionário nunca cobriu
Diligência de F&A ou de investimento sobre exposição a PI e OSS
Um lançamento importante com muita rotatividade de dependências; o jurídico sinaliza GPL/LGPL/AGPL
Novos tipos de letra ou pacotes de ícones sem licenças documentadas
Ficheiro de atribuição no repositório desatualizado há anos