Levererar blint på tredjepartsskyldigheter
De flesta team följer upp funktioner och buggar, inte licensskyldigheter. När en köpare eller jurist ber om aktuell redovisning av tredjepartslicenser kan ingen ta fram en granskad lista med fullständig text, inte för att teamet är slarvigt, utan för att skyldigheterna aldrig omsattes i praktiken.
Levererar utan giltigt meddelande och attribuering
Saknade eller inaktuella attribueringsfiler kan bryta mot licensvillkoren för varje berörd komponent, med akuta releaser och skadat anseende som följd.
Kan inte bevisa efterlevnad för kunder eller revisorer
Inköp förväntar sig bevis som hålls aktuellt och samstämmighet mellan SBOM, publicerad redovisning och levererad attribuering. Inaktuella ögonblicksbilder är en varningssignal som bromsar affärer.
Copyleft-överraskningar efter att binärfilerna gått ut
Licenser i GPL-familjen kan kräva källkodserbjudanden och noggrann distributionsanalys. Ren SaaS-användning friskriver inte automatiskt från alla licenser.