Компания LG опубликовала систему проверки соблюдения открытых лицензий
8 июня 2021 года
Компания LG открыла под лицензией AGPLv3 инструментарий Fosslight, предназначенный для автоматизации процессов, связанных с отслеживанием соблюдения требований открытых лицензий при разработке ПО, использующего сторонние открытые компоненты. Помимо лицензий Fosslight также может отслеживать влияние на основной проект уязвимостей в зависимостей или даёт возможность создавать собственные плагины для анализа любой интересующей информации.
В том числе Fosslight позволяет выявить упоминание в файлах с кодом особых условий распространения и информации, связанной с авторскими правами. Fosslight также выполняет анализ цепочки зависимостей, определяет какие лицензии используются в заимствованном коде или связанных библиотеках, и исключает наличие в одном проекте компонентов под несовместимыми или недопустимыми лицензиями. Например, для закрытых продуктов требуется убедиться в отсутствии кода под копилефт лицензиями, а в открытых недопустить возможные конфликты лицензий.
Источники
