וואָס איז אָפֿן-קוואַל לייסענסינג?
אָפֿן-קוואַל לייסענסעס שטעלן אויס די כּללים פֿאַר ווי איר קענט נוצן ווייכווארג. זיי פאַלן געוויינטלעך אין צוויי קאַטעגאָריעס:
- ערלויבנדיקע ליצענצןווי MIT און Apache 2.0 געבן דעוועלאָפּערס אַ סך פרייהייט. איר קענט נוצן די ווייכווארג ווי איר ווילט, ווי לאַנג ווי איר גיט קרעדיט צו די אָריגינעלע מחברים. אין 2022, דערלויבנדיקע לייסענסעס האט אויסגעמאכט 78% פון אלע אפן-קוואל קאמפאנענטן, ווייזנדיג א וואקסנדיקע טענדענץ צו מער פלעקסיבלע לייסענסינג (ארויף פון 76% דעם פריערדיגן יאר).
- קאָפּילעט לייסענסעסווי GPL קומט מיט נאך מער באדינגונגען. אויב איר מאדיפיצירט און פארשפרייט GPL-ליצענזירטע ווייכווארג, דארפט איר טיילן אייערע ענדערונגען אונטער דער זעלבער ליצענץ. בקיצור, יעדע ענדערונג וואס איר מאכט מוז אויך בלייבן אפן-קוואל. קאפילעפט לייסענסעס מאַכן אויס ביז 35.6% פון די פראבלעמען געפונען אין ווייכווארג קאמפאזיציע אנאליז אוידיטס, וואס מיינט אז אסאך ארגאניזאציעס האבן שוועריגקייטן מיט קאמפלייענס.
דער טיפ ליצענץ וואָס איר קלייַבט איז וויכטיק, ספּעציעל ווען איר מישט אָפֿן-קוואַל מיט פּראָפּריעטאַרי קאָד. אַ פּערמיסיוו ליצענץ קען אײַך געבן בייגיקייט, בשעת אַ קאָפּילעפֿט ליצענץ קען אײַך צווינגען צו טיילן מאָדיפֿיקאַציעס וואָס איר וואָלט בעסער געהאַלטן פּריוואַט.
ווי אזוי ארבעט אפן-קוואל לייסענסינג?
ווען אַ דעוועלאָפּער גיט ארויס ווייכווארג אונטער אַן אָפֿן-קוואַל ליצענץ, שטעלן זיי באַזירט אויף די כּללים ווי אַנדערע קענען נוצן זייער אַרבעט. דאָ איז אַ צעטיילונג פון די מערסט פּראָסט טייפּס:
דערלויבנדיקע לייסענסעס:
די לייסענסעס, ווי MIT און Apache 2.0, זענען גרינג צו ארבעטן מיט. זיי לאָזן דעוועלאָפּערס נוצן, מאָדיפיצירן און פאַרשפּרייטן די ווייכווארג פריי. דער איינציקער פּראָבלעם? איר דאַרפט געבן קרעדיט צו דער אָריגינעלער מחבר. די לייסענסעס זענען פּאַסיק פֿאַר טימז וואָס דאַרפֿן בייגיקייט אָן זאָרגן וועגן קאָמפּליצירטע קאַמפּליאַנס פּראָבלעמען.
קאָפּילעט לייסענסעס:
קאפילעפט לייסענסן, ווי די GPL, האבן מער באדינגונגען. אויב איר מאדיפיצירט GPL-לייסענסירטן קאוד און טיילט עס, מוזט איר אויך מאכן די מאדיפיקאציעס אפן-קוואל. דאס העלפט זיכער מאכן אז די ווייכווארג - און יעדע ענדערונג - בלייבט צוטריטלעך פאר יעדן. דאס איז א גוטער וועג צו העכערן אפענע קאלאבאראציע, אבער עס קען אויך זיין באגרענעצט אויב אייער פראיעקט פארלאזט זיך אויף אייגענע קאמפאנענטן.
צווייענדיק ליסענסינג:
עטלעכע פראיעקטן פאָרשלאָגן צווייפאַכיקע לייסענסעס, וואו דעוועלאָפּערס קענען קלייבן צווישן אַן אָפֿן-קוואַל לייסענס אָדער אַ קאמערציעלע. די אָפּציע גיט געשעפטן די בייגיקייט צו נוצן אָפֿן-קוואַל ווייכווארג אין פּראַפּרייאַטערי פראיעקטן בשעת זיי ויסמיידן עטלעכע פון די שטרענגערע קאָפּילעפט כּללים.
פֿאַרשטיין ווי די לייסענסעס אַרבעטן העלפֿט טימז פֿאַרמײַדן לעגאַלע קאָפּווייטיק. עס גייט אַלעס וועגן וויסן די כּללים איידער איר הייבט אָן בויען מיט אָפֿן-קוואַל קאָמפּאָנענטן.
פארוואס האבן טימז שוועריקייטן מיט אפן-קוואל לייסענסינג?
ווי פראיעקטן וואקסן, אזוי וואקסט אויך די צאל לייסענסעס וואס איר דארפט נאכפאלגן. עס גייט נישט נאר וועגן ניצן אפען-קוואל ווייכווארג—עס גייט וועגן נאכפאלגן וועלכע לייסענסעס זענען גילטיק פאר יעדער אפהענגיקייט. און אויב איר בלייבט נישט אויף דער שפּיץ דערפון, קענט איר ענדיגן אַקסאַדענטאַל פארלעצן א קאפיליפט לייסענס און זיין געצוואונגען צו אפען-קוואל אייער אייגענעם קאוד.
פילע אָרגאַניזאַציעס האָבן שוועריקייטן מיט קאָנפאָרמאַנס צוליב דער גרויסער צאָל לייסענסן און זייערע פֿאַרשידענע רעקווייערמענץ. די קאָמפּלעקסיטעט קען פֿירן צו לעגאַלע ריזיקעס אויב מען לאָזט עס נישט ריכטיק פֿאַרוואַלטן. למשל, אין פֿאַל פֿון ווערסאַטאַ קעגן קסימפלווערנישט-נאכקומען האט געפירט צו פארשידענע לעגאלע פראצעדורן, וואס האט ארויסגעוויזן די קריטישע נויטווענדיקייט צו פארשטיין לייסענס פארפליכטונגען פון אנפאנג. אזוי אויך, אין Versata קעגן XimpleWare און VMware קעגן קריסטאָף העלוויגביידע פירמעס זענען געשטאנען פאר קלאגעס פארן איינארבעטן GPL-ליצענזירטן קאוד אין פראפריעטאריעלע ווייכווארג אן זיך האלטן צו די ליצענץ באדינגונגען.
ווי Xygeni מאכט קאמפלייענס פשוט
קסיגעני נעמט ארויס די ווייטאג פון אפען-קוואל לייסענס מענעדזשמענט. דא איז ווי אזוי:
- פאַקטיש צייט מאָניטאָרינגXygeni סקענט כסדר אייערע דעפּענדענסיעס, און ווייזט אויף יעדע מעגלעכע לייסענס קאנפליקטן איידער זיי ברענגען פראבלעמען. דאס העלפט אייער מאַנשאַפֿט אויסמיידן טייערע טעותים, ספּעציעל מיט באַגרענעצנדיקע לייסענסן ווי GPL אדער AGPL.
- אויטאָמאַטישע ליצענץ באַריכטןXygeni דזשענערירט קלאָרע, גרינג-פארשטענדלעכע לייסענס באריכטן פאר אייער גאנצער קאודבאזע. צי איר זענט אין אן אוידיט אדער דארפט נאר אן איבערבליק פון אייער פראיעקט'ס קאמפלייענס, די באריכטן העלפן אייך בלייבן ארגאניזירט און זיכער.
- SBOM דאָרמיט Xygeni, שאַפֿן אַ ווייכווארג מאַטעריאַלן ליסטע (SBOM) איז גרינג. דאס דאקומענט ליסטירט אלע קאמפאנענטן און זייערע ליצענצן, מאכנדיג עס גרינג צו נאכפאלגן די קאנפארמאנס און פארמיידן איבערראשונגען שפעטער.
- קוסטאָמיזאַבלע פּאַלאַסיזווילט איר מער קאנטראל? Xygeni לאָזט אייך צופּאַסן די לייסענס פּאָליטיק צו די באדערפענישן פון אייער פּראָיעקט. אויף דעם וועג קענט איר בלאָקירן קאָמפּאָנענטן וואָס טרעפן נישט אייערע קאָנפאָרמאַנס רעגולאַציעס. standardס און האַלט דיין פּראָיעקט אויף די ריכטיקע שפּור.
האַלט קאָנפאָרמאַנס פּשוט און זיכער מיט Xygeni
פירן אפן-קוואל לייסענסעס דארף נישט זיין א קאמפליצירטער, צייט-פארברענגענדיקער פראצעס. מיט מכשירים ווי Xygeni, קען אייער מאנשאפט אויטאמאטיזירן אפן-קוואל לייסענס קאמפלייענס, רעדוצירן לעגאלע ריזיקעס, און זיכער מאכן אז אפן-קוואל קאמפאנענטן ווערן שטענדיג גענוצט מיט אחריות. Xygeni'ס אויטאמאטישע סקענירן, רעאל-צייט מאניטארינג, און SBOM דור מאַכן עס גרינג פֿאַר מאָדערנע טימז צו בלייבן קאַמפּליאַנט אָן פאַרהאַלטן די אַנטוויקלונג.
דורך אינטעגרירן די מכשירים גלייך אין אייער CI/CD pipeline, קסיגעני העלפט אייך בויען זיכערע, קאָמפּליאַנטע ווייכווארג אָן קאָפּווייטיק. לאָזט קסיגעני האַנדלען מיט די קאָמפּלעקסיטעט פון אָפֿן-קוואַל ליצענץ קאָמפּליאַנס אַזוי איר קענט זיך קאָנצענטרירן אויף צושטעלן גרויסאַרטיקע ווייכווארג.
