什么是开源许可？
开源许可证规定了如何使用软件的规则。它们通常分为两类：
- 宽松的许可证， 喜欢 MIT 和 Apache 2.0 为开发人员提供了很大的自由。您可以随意使用该软件，只要您注明原作者即可。2022 年， 许可执照 占所有开源组件的78%，显示出更灵活的许可趋势（高于上年的76%）。
- 版权许可， 喜欢 GPL 附带更多条件。如果您修改并分发 GPL 许可的软件，则需要在同一许可证下共享您的更改。简而言之，您所做的任何更改也必须保持开源。 Copyleft许可占比高达35.6% 软件成分分析审计中发现的问题意味着许多组织在合规性方面面临挑战。
您选择的许可证类型很重要，尤其是当您将开源代码与专有代码混合时。宽松许可证可以为您提供灵活性，而版权左派许可证可能会强制您共享您希望保密的修改。
开源许可证如何运作？
当开发人员根据开源许可证发布软件时，他们基本上是在为其他人如何使用其作品制定规则。以下是最常见的类型的分类：
许可许可:
这些许可证（如 MIT 和 Apache 2.0）易于使用。它们允许开发人员自由使用、修改和分发软件。唯一的缺点是什么？您需要注明原作者。这些许可证非常适合需要灵活性而又不必担心复杂合规问题的团队。
Copyleft许可:
像 GPL 这样的 Copyleft 许可证有更多条件。如果您修改了 GPL 许可的代码并共享它，您还必须将这些修改开源。这有助于确保软件及其任何更改对每个人都可用。这是促进开放协作的好方法，但如果您的项目依赖专有组件，它也会受到限制。
双重授权:
有些项目提供双重许可，开发者可以选择开源许可或商业许可。此选项使企业能够灵活地在专有项目中使用开源软件，同时避免一些更严格的版权规则。
了解这些许可证的工作原理有助于团队避免法律问题。在开始使用开源组件进行构建之前，最重要的是了解规则。
为什么团队对开源许可如此纠结？
随着项目的发展，您需要跟踪的许可证数量也会增加。这不仅仅关乎使用开源软件，还关乎跟踪适用于每个依赖项的许可证。如果您不密切关注，您最终可能会意外违反版权许可，并被迫开源您的专有代码。
由于许可证数量庞大且要求各异，许多组织在合规方面举步维艰。如果管理不当，这种复杂性可能会导致法律风险。例如，在 Versata 与 XimpleWare不合规行为导致了多起法律诉讼，凸显了从一开始就了解许可义务的必要性。同样，在 Versata 诉 XimpleWare 一案中， VMware 与 Christoph Hellwig 的对决这两家公司都曾因将 GPL 许可的代码纳入专有软件而面临诉讼，因为它们没有遵守许可条款。
Xygeni 如何让合规变得简单
西吉尼 消除开源许可证管理的麻烦。方法如下：
- 实时监控：Xygeni 会不断扫描您的依赖项，在潜在许可证冲突导致问题之前对其进行标记。这可以帮助您的团队避免代价高昂的错误，尤其是使用 GPL 或 AGPL 等限制性许可证时。
- 自动许可报告：Xygeni 为您的整个代码库生成清晰易懂的许可证报告。无论您是在进行审计还是只需要概览项目的合规性，这些报告都可以帮助您保持井然有序和自信。
- SBOM 信号生成：借助 Xygeni，创建 软件物料清单（SBOM) 很容易。此文档列出了所有组件及其许可证，使跟踪合规性变得简单，并避免日后出现意外。
- 可定制的政策：想要更多控制权？Xygeni 允许您自定义许可证策略以满足您的项目需求。这样，您就可以阻止不符合合规性的组件 standard并确保您的项目正常进行。
使用 Xygeni 让合规变得简单且安全
管理开源许可证不一定是一个复杂且耗时的过程。借助 Xygeni 等工具，您的团队可以自动执行开源许可证合规性，降低法律风险，并确保始终负责任地使用开源组件。Xygeni 的自动扫描、实时监控和 SBOM 一代使现代团队能够轻松保持合规，而不会减慢开发速度。
通过将这些工具直接集成到您的 CI/CD pipelineXygeni 可帮助您轻松构建安全、合规的软件。让 Xygeni 处理开源许可证合规的复杂性，这样您就可以专注于提供出色的软件。
