Выход за пределы SBOM: как сделать данные о лицензиях практически применимыми с помощью ClearlyDe...

Присоединяйтесь к нам на ведущей независимой от поставщиков конференции по открытому исходному коду, где разработчики и технологи собираются вместе, чтобы сотрудничать, обмениваться знаниями и изучать последние инновации и достижения в области технологий с открытым исходным кодом. Узнайте больше на https://events.linuxfoundation.org/ За пределами SBOM: Как сделать данные о лицензиях пригодными для практического использования с помощью ClearlyDefined — Джейми Мэги, Microsoft SBOM показывают, что находится в вашем программном обеспечении. Они не показывают, что вам разрешено с ним делать. Данные о лицензиях и атрибуции часто отсутствуют или неоднозначны — в файле LICENSE указано MIT, но в исходных файлах есть заголовки Apache-2.0. Независимо от наличия SBOM, вы все равно не знаете, что нужно указать в файле уведомлений. ClearlyDefined, проект Open Source Initiative, заполняет эти недостающие данные. Он запускает автоматическое сканирование лицензий, а затем позволяет сообществу обрабатывать результаты — исправляя неправильно идентифицированные лицензии, добавляя недостающие атрибуции и разрешая конфликты между тем, что утверждает пакет, и тем, что говорится в его исходных файлах. В этом докладе я расскажу о следующем: Почему SBOM-модели не соответствуют требованиям лицензирования: чего обычно не хватает и где эти пробелы наиболее существенны Как работает конвейер сбора и проверки данных ClearlyDefined, с пошаговым описанием отслеживания компонента от неоднозначного сканирования до проверенного определения Как данные о проверке данных возвращаются в исходный код и почему это важно для самих проектов, а не только для потребителей Этот доклад предназначен для всех, кто пытался создать рабочий процесс обеспечения соответствия лицензионным требованиям и обнаружил, что данных пока недостаточно.