Come si traccia le licenze per le librerie di terze parti che si utilizzano nel software? Come hai controllato le licenze? A volte le licenze cambiano o le librerie cambiano le licenze: come fai ad essere aggiornato?
Al momento ho un foglio di calcolo Excel con fogli di lavoro per software di terze parti, licenze e progetti su cui li utilizziamo (organizzati come un database relazionale). Sembra funzionare bene, ma penso che diventerà obsoleto abbastanza rapidamente.
Questa è una grande opportunità per la cooperazione tra ingegneria e legale. Tutti i software di terze parti devono essere eliminati da Legal prima della codifica (o codificandoli con il rischio in un secondo momento ... o peggio); e mentre ci sei, lascia che Legal tenga traccia delle licenze e di come vengono utilizzate!
I fogli di lavoro e i database funzionano con piccoli volumi, ma non sono soluzioni scalari. Molte aziende eseguono una scansione periodica del codice per controllare l'utilizzo della licenza di terze parti nei propri prodotti, ma questo è molto più rischioso e più costoso rispetto al tracciamento delle informazioni dall'inizio. Consulta questo white paper pertinente: link .
Per le tue cose, beh, sono le tue, quindi gestiscile nel modo desiderato.
Se lavori per una società, questo è ciò che il dipartimento legale è per- non tentare di fare da solo. Effettua il check-in con loro in anticipo (quando decidi di utilizzare la risorsa X), per evitare di scoprire al momento della consegna che non puoi effettivamente vendere il tuo prodotto senza passare attraverso una procedura di licenza. Le persone hanno perso il lavoro per tali incidenti.
Leggi altre domande sui tag licensing third-party-libraries