O Que É uma License Allowlist?

Uma license allowlist é uma lista explícita das licenças de código aberto que uma organização permite em suas dependências. Uma verificação de pipeline compara a licença de cada dependência com a lista e falha quando encontra uma que não está aprovada. Ela codifica a política jurídica como uma regra automatizada e aplicável.

Por que isso importa

Trazer uma dependência sob uma licença restritiva pode criar obrigações que uma empresa não consegue cumprir. Uma allowlist revela esse conflito no momento do build em vez de durante uma auditoria.

Guias relacionados