شرح GitHub كيف يتحكم في امتثال رخصة open source على نطاق واسع

نشر GitHub مقالة على مدونة الشركة حول كيفية استخدام مكتب برنامج المصدر المفتوح الخاص به (OSPO) لمنتج جديد للتحكم في الترخيص من أجل إدارة تبعيات المصدر المفتوح على نطاق واسع في جميع أنحاء الشركة.

لماذا تحتاج الشركات إلى OSPO

Open Source Program Office هو قسم متخصص تنشئه العديد من شركات التكنولوجيا الكبرى لإدارة استخدام رمز المصدر المفتوح من جهات خارجية: تتبع الترخيصات والمخاطر القانونية والامتثال للسياسات الداخلية. بالنسبة لـ GitHub نفسه، كواحدة من أكبر المنصات للتطوير بناءً على رمز المصدر المفتوح، فإن مهمة السيطرة على الترخيص حادة بشكل خاص — تستضيف الشركة بشكل متزامن ملايين مشاريع المصدر المفتوح وتستخدم بنشاط مكتبات من جهات خارجية في منتجاتها الخاصة.

ما يحله منتج التحكم في الترخيص

منتج التحكم في الترخيص المناقش في المقالة يؤتمت ما كان يتم يدويًا سابقًا: مسح تبعيات المشروع، وتحديد نوع الترخيص لكل حزمة (MIT و Apache و GPL وعشرات آخرين) والتحقق من الامتثال لسياسة الشركة بشأن استخدام رمز المصدر المفتوح.

• المقالة تصف ممارسة Open Source Program Office داخل GitHub
• يتم استخدام منتج GitHub جديد للتحكم في ترخيصات تبعيات المصدر المفتوح
• الهدف هو إدارة الامتثال لمتطلبات الترخيص على نطاق واسع

بالنسبة للمنظمات الكبيرة التي تضم مئات وآلاف المستودعات، من المستحيل فحص الترخيصات يدويًا لكل تبعية — عدم الامتثال لشروط الترخيص (على سبيل المثال، الاستخدام غير المقصود للرمز برخصة copyleft في منتج تجاري مغلق) يمكن أن يؤدي إلى مخاطر قانونية وسمعة سيئة.

ما معنى هذا

أتمتة السيطرة على الترخيص تصبح جزءًا من مجموعة الأدوات القياسية للتطوير، جنبًا إلى جنب مع فحص الثغرات الأمنية — وحقيقة أن GitHub تختبر هذه العمليات على نفسها تظهر الاتجاه الذي تتجه إليه الصناعة في إدارة تبعيات المصدر المفتوح في المنظمات الكبيرة.