Kas yra atvirojo kodo licencijavimas?
Atvirojo kodo licencijos nustato programinės įrangos naudojimo taisykles. Jos paprastai skirstomos į dvi kategorijas:
- Leidžiamosios licencijos, Kaip MIT ir „Apache 2.0“ suteikia kūrėjams daug laisvės. Galite naudoti programinę įrangą kaip norite, jei tik nurodysite originalius autorius. 2022 m. leidžiančios licencijos sudarė 78 % visų atvirojo kodo komponentų, o tai rodo didėjančią tendenciją link lankstesnio licencijavimo (palyginti su 76 % ankstesniais metais).
- Autorių teisių licencijos, Kaip GPL licencija turi daugiau įsipareigojimų. Jei modifikuojate ir platinate GPL licencijuotą programinę įrangą, turite bendrinti savo pakeitimus pagal tą pačią licenciją. Trumpai tariant, visi jūsų atlikti pakeitimai taip pat turi likti atvirojo kodo. Autorių teisių saugomos licencijos sudaro iki 35.6 % programinės įrangos sudėties analizės auditų metu nustatytų problemų, o tai reiškia, kad daugeliui organizacijų sunku laikytis reikalavimų.
Pasirinktos licencijos tipas yra svarbus, ypač kai derinate atvirojo kodo ir nuosavybės teise pagrįstus kodus. Leidžiamoji licencija gali suteikti jums lankstumo, o „copyleft“ licencija gali priversti jus dalytis modifikacijomis, kurias norėtumėte laikyti privačias.
Kaip veikia atvirojo kodo licencijavimas?
Kai kūrėjas išleidžia programinę įrangą pagal atvirojo kodo licenciją, jis iš esmės nustato taisykles, kaip kiti gali naudoti jo darbą. Štai dažniausiai pasitaikančių tipų suskirstymas:
Leidžiančiosios licencijos:
Su šiomis licencijomis, tokiomis kaip MIT ir „Apache 2.0“, lengva dirbti. Jos leidžia kūrėjams laisvai naudoti, modifikuoti ir platinti programinę įrangą. Vienintelis trūkumas? Reikia nurodyti originalų autorių. Šios licencijos puikiai tinka komandoms, kurioms reikia lankstumo, nesijaudinant dėl sudėtingų atitikties problemų.
Autorių teisių saugomos licencijos:
„Copyleft“ licencijos, tokios kaip GPL, turi daugiau sąlygų. Jei modifikuojate GPL licencijuotą kodą ir juo dalijatės, turite padaryti tuos pakeitimus atvirojo kodo. Tai padeda užtikrinti, kad programinė įranga ir visi pakeitimai liktų prieinami visiems. Tai puikus būdas skatinti atvirą bendradarbiavimą, tačiau jis taip pat gali būti ribojantis, jei jūsų projektas remiasi patentuotais komponentais.
Dviguba licencijavimas:
Kai kuriuose projektuose siūlomos dvigubos licencijos, kai kūrėjai gali rinktis tarp atvirojo kodo arba komercinės licencijos. Ši parinktis suteikia įmonėms lankstumo naudoti atvirojo kodo programinę įrangą nuosavybės teise saugomuose projektuose, išvengiant kai kurių griežtesnių autorių teisių taisyklių.
Supratimas, kaip veikia šios licencijos, padeda komandoms išvengti teisinių problemų. Svarbiausia žinoti taisykles prieš pradedant kurti su atvirojo kodo komponentais.
Kodėl komandoms sunku gauti atvirojo kodo licencijas?
Augant projektams, didėja ir licencijų, kurias reikia stebėti, skaičius. Svarbu ne tik naudoti atvirojo kodo programinę įrangą, bet ir stebėti, kokios licencijos taikomos kiekvienai priklausomybei. Jei to nestebėsite, galite netyčia pažeisti autorių teisių saugomą licenciją ir būti priversti savo nuosavybės kodą padaryti atvirojo kodo.
Daugeliui organizacijų sunku laikytis reikalavimų dėl didžiulio licencijų skaičiaus ir skirtingų jų reikalavimų. Šis sudėtingumas gali sukelti teisinę riziką, jei jis nebus tinkamai valdomas. Pavyzdžiui, „Versata“ ir „XimpleWare“ palyginimasNesilaikymas lėmė daugybę teisinių procesų, o tai pabrėžė esminį poreikį nuo pat pradžių suprasti licencijos įsipareigojimus. Panašiai ir „Versata“ bei „XimpleWare“ bylose. „VMware“ ir Christoph Hellwig palyginimasAbi bendrovės susidūrė su ieškiniais dėl GPL licencijuoto kodo įtraukimo į patentuotą programinę įrangą nesilaikant licencijos sąlygų.
Kaip „Xygeni“ supaprastina atitiktį reikalavimams
Ksigeni palengvina atvirojo kodo licencijų valdymą. Štai kaip:
- Realaus laiko stebėjimas„Xygeni“ nuolat nuskaito jūsų priklausomybes, pažymėdama bet kokius galimus licencijų konfliktus, kol jie nesukėlė problemų. Tai padeda jūsų komandai išvengti brangiai kainuojančių klaidų, ypač naudojant ribojančias licencijas, tokias kaip GPL arba AGPL.
- Automatinės licencijų ataskaitos„Xygeni“ generuoja aiškias, lengvai suprantamas licencijų ataskaitas visai jūsų kodų bazei. Nesvarbu, ar atliekate auditą, ar tiesiog norite peržiūrėti savo projekto atitikties reikalavimus, šios ataskaitos padeda išlikti organizuotiems ir užtikrintiems.
- SBOM KartaSu „Xygeni“ sukuriant Programinės įrangos medžiagų sąrašas (SBOM) yra paprasta. Šiame dokumente išvardyti visi komponentai ir jų licencijos, todėl paprasta stebėti atitiktį reikalavimams ir išvengti netikėtumų ateityje.
- Pritaikoma politikaNorite daugiau kontrolės? „Xygeni“ leidžia pritaikyti licencijų politiką pagal savo projekto poreikius. Tokiu būdu galite blokuoti komponentus, kurie neatitinka jūsų atitikties reikalavimų. standardir išlaikyti savo projektą teisingame kelyje.
Paprasta ir saugi atitiktis su „Xygeni“
Atvirojo kodo licencijų valdymas nebūtinai turi būti sudėtingas ir daug laiko reikalaujantis procesas. Naudodama tokius įrankius kaip „Xygeni“, jūsų komanda gali automatizuoti atvirojo kodo licencijų laikymąsi, sumažinti teisinę riziką ir užtikrinti, kad atvirojo kodo komponentai visada būtų naudojami atsakingai. „Xygeni“ automatinis nuskaitymas, stebėjimas realiuoju laiku ir... SBOM karta leidžia šiuolaikinėms komandoms lengvai laikytis reikalavimų nesulėtinant kūrimo.
Integruodami šiuos įrankius tiesiai į savo CI/CD pipeline„Xygeni“ padeda jums kurti saugią ir reikalavimus atitinkančią programinę įrangą be jokių galvos skausmų. Leiskite „Xygeni“ pasirūpinti atvirojo kodo licencijų atitikties sudėtingumu, kad galėtumėte sutelkti dėmesį į puikios programinės įrangos kūrimą.
