开源许可的美梦

您的发布是否曾经因为开源许可问题而被搁置?

这是一个真实的故事。

在我之前的一份工作中,我工作的公司被一个行业巨头收购了。对这家初创公司来说,这是梦想成真。走廊里到处都是欢呼、快乐的笑脸,到处都是狂欢。不久之后,尘埃落定(宿醉也随之消退),我们正准备发布一个主要版本时,一切都停顿了下来。我们被告知,在新的公司法律部门得到我们在产品中使用的所有开源许可的完整报告之前,我们要停止机器。在许多深夜里,欢呼、微笑和狂欢变成了抱怨、诅咒和疯狂的活动,分析我们的软件、我们使用的所有组件和依赖关系。我们终于提交了报告,正当我们以为情况会好转时,情况却变得更糟了。法律部门给了我们一张不允许我们使用的执照清单。

不用说,发行被取消了,我们花了更多疯狂的夜晚修改代码,用其他许可替换使用禁止许可的组件。

如果我们当时有x光的话,这场持续的噩梦是可以避免的。

x光的许可证的报告向您显示所有索引构件中使用的开放源代码许可,只需按一下按钮即可。不仅如此,用手表,你可以定义禁止许可并获得一个报告,显示所有正在使用禁用许可证的组件,或者在任何使用禁用许可证的组件进入索引存储库时立即发出警报。

x射线许可证报告

想晚上睡个好觉?试试JFrog x射线。