Attribuering och meddelanden
Inköpsgranskare och jurister letar efter olika saker. Att blanda ihop dem är en av de vanligaste luckorna på licenssidor.
Senast uppdaterad: 2 juli 2026
Ett meddelande talar om för mottagare att tredjepartsmjukvara ingår. Det är ofta en upphovsrättsrad eller ett kort uttalande i dokumentation, i “Om”-rutor eller i en särskild sidrubrik.
Enbart ett meddelande uppfyller inte licenser som kräver fullständig licenstext eller särskild attribueringstext. Apache License 2.0 kräver till exempel att meddelanden och eventuellt innehåll i en NOTICE-fil bevaras, skilt från en enradig kreditering.
Attribuering namnger projektet, upphovspersonerna eller upphovsrättsinnehavarna på det sätt licensen kräver. Vissa licenser anger exakt formulering, andra godtar ett standardiserat krediteringsblock.
Attribueringsfiler medföljer ofta i installationsprogram eller levereras tillsammans med binärfiler, separat från en offentlig licens-URL.
Eftersom de flesta enterprise-granskare behöver den fullständiga licensen för varje komponent, inte en sammanfattning, så att de kan bekräfta de exakta skyldigheterna kopplade till det du levererar. MIT och Apache är korta. GPL och egna licenser är det inte.
En licenssida bör länka till eller bädda in fullständig text för granskade komponenter, efter att någon bekräftat att den matchar det som levereras.
Meddelande, attribuering och fullständig licenstext är separata skyldigheter. En sida som uppfyller en av dem kan ändå brista i de andra två.
| Skyldighet | Vad det är | Vad som uppfyller den |
|---|---|---|
| Meddelande | Att tala om för mottagare att tredjepartsmjukvara ingår | En upphovsrättsrad eller ett uttalande i dokumentation, i “Om”-rutor eller i sidrubriken |
| Attribuering | Att namnge projektet, upphovspersonerna eller upphovsrättsinnehavarna på det sätt som krävs | Ett krediteringsblock med den formulering licensen anger |
| Fullständig licenstext | Den fullständiga licensen för varje komponent inom omfånget | Inbäddad eller tillförlitligt länkad text, bekräftad mot det som levereras |
Cookies på sourcetrust.dev
Vi använder nödvändiga cookies för säkerhet, inklusive missbruksskydd för vår webbskanning och formuläret för förfrågan om en livegenomgång. Med ditt tillstånd använder vi också valfri analys och diagnostik (Google Tag Manager på den här sajten och Sentry webbläsar-SDK i SourceTrust-applikationen när den är konfigurerad). Se vår cookiepolicy.