Hoppa till huvudinnehållet

Licenssida

Vad en licenssida är, och vad den bör innehålla

Ett sätt att hosta en underhållen redovisning: Granskad förteckning, fullständig licenstext och attribuering köpare kan verifiera.

Senast uppdaterad: 2 juli 2026

Vad är en licenssida?

En licenssida är en stabil, offentlig URL som listar tredjepartskomponenter i en levererad produkt, med granskade licenser och fullständig licenstext. Inköp, säkerhetsgranskare och revisorer öppnar den under diligence, så den bör matcha det du faktiskt levererar, inte en ögonblicksbild från förra året.

Den granskade delen spelar roll: Black Ducks OSSRA 2025 fann att 33 % av granskade kodbaser innehöll open source utan licens eller med en anpassad licens, den typen av komponenter som behöver mänsklig granskning innan någon sida rättvist kan stå bakom dem.

Den här sidan förklarar konceptet. Den praktiska genomgången inför delning finns på guidesidan “Checklista för licenssidan”.

Vad innehåller en stark sida?

Granskarens checklista
  • Produktidentitet: Vilken levererad produkt sidan omfattar
  • Komponentförteckning med identifierbara namn och versioner
  • Licensidentifierare i SPDX-format, efter mänsklig granskning
  • Fullständig licenstext eller tillförlitliga länkar till den för varje komponent
  • Attribueringsblock där licenser kräver dem
  • En version eller ett datum så att läsaren vet vilken release den speglar

Vad är det inte?

  • En rå SBOM-dump utan granskad redovisning.
  • En PDF som mejlats en gång och aldrig uppdaterats.
  • En lista med npm-paket utan licenstext.
  • Juridisk rådgivning eller en garanti om efterlevnad.

Cookies på sourcetrust.dev

Vi använder nödvändiga cookies för säkerhet, inklusive missbruksskydd för vår webbskanning och formuläret för förfrågan om en livegenomgång. Med ditt tillstånd använder vi också valfri analys och diagnostik (Google Tag Manager på den här sajten och Sentry webbläsar-SDK i SourceTrust-applikationen när den är konfigurerad). Se vår cookiepolicy.