Linux Foundation은 최근 ACT 프로젝트를 시작했습니다. (Automated Compliance Tooling), 오픈 라이선스 요구 사항 준수 보장과 관련된 도구 개발 작업
El ACT의 주요 목표는 이러한 도구에 대한 투자를 통합하는 것입니다. 이들 간의 이동성을 보장하고 사용성을 증가시켜 조직이 규정 준수 의무를 관리하는 데 도움을줍니다.
ACT 소개
사업 메타 데이터 유지 관리와 같은 영역을 자동화하는 데 사용되는 도구가 포함됩니다. 코드 라이선스에 대한 정보, 코드 대여 및 오픈 라이선스 사용을위한 프로젝트 분석, 오픈 및 무료 라이선스로 개발 된 제품의 호환성 평가.
이 도구를 통해 기업은 업무를 단순화하여 개봉 된 제품의 승인 된 순도로.
새로운 소프트웨어 종속성에 대한 감사를 수행하거나 코드를 확인할 수있을뿐만 아니라 호환되지 않는 라이선스로 배포 된 구성 요소를 추가하지 않도록 폐쇄 된 문 뒤에서 개발되었습니다.
이 도구는 또한 많은 개방형 및 독점 구성 요소의 조합을 사용하는 대규모 프로젝트의 라이센스 준수 모니터링에 상당한 지원을 제공 할 수 있습니다.
예 코드에 포함 된 공개 라이선스를 확인하고, 가능한 교차점과 충돌을 식별하고, 잠재적 인 위험을 평가하고, 프로젝트에 사용 된 지적 재산의지도를 작성할 수 있습니다.
ACT에는 어떤 프로젝트가 포함됩니까?
ACT 프로젝트와 Linux Foundation 조직의 기여로 다음 도구를 개발할 것입니다.
- 화 석학 특정 소프트웨어 라이센스 사용 사실을 자동으로 감지하는 도구 세트입니다.
소스 코드 분석, DEB 및 RPM 형식의 패키지 메타 데이터 매핑, 저작권 식별, URL 및 이메일 주소가 지원됩니다. HP에서 설계했습니다.
- QMSTR (Quartermaster)-소프트웨어 제품을 개발할 때 라이센스 준수를 관리하기위한 검증 된 비즈니스 관행을 구현 한 툴킷입니다.
QMSTR은 DevOps CI / CD 개발주기에 통합되며 조립 단계에서 수집 된 코드 및 사용 된 종속성에 대한 정보와 함께 메트릭을 축적합니다. 이 프로젝트는 Endocode에 의해 개발되었습니다.
- SPDX(SPDX) 소프트웨어 패키지의 다양한 구성 요소에 사용되는 라이센스 및 지적 재산 정보를 게시하고 공유하기위한 사양 및 관련 유틸리티 세트입니다.
일반 라이선스뿐만 아니라 지정 가능 전체 패키지에 대해 또한 파일 및 개별 단편 라이센스의 특수성, 코드 재산권 소유자 그리고 허가 된 순도 검토에 관련된 사람들.
Tern은 컨테이너 이미지를 검사하기위한 도구로, 채우기를 형성하는 데 사용되는 패키지를 결정할 수 있습니다. 이 프로젝트는 VMware에서 개발하여 Linux Foundation에 제출했습니다.
“라이선스 준수는 오픈 소스 생태계에서 매우 중요한 요소입니다.
QMSTR을 통해 우리는 각 소프트웨어 빌드에 대한 데이터와 정확하고 완전한 최신 규정 준수 문서를 찾는 데 초점을 맞춘 도구 체인을 구축하기 시작했습니다.
Endocode는 QMSTR을 ACT에 기여하고 Linux Foundation 및 다른 프로젝트 파트너와 함께 다음 단계로 발전하게되어 매우 기쁩니다. "QMSTR 프로젝트의 Endocode CEO 인 Mirko Boehm은 말했습니다.
다른 두 프로젝트도 참여
ACT는 또한 이니셔티브의 일부로 Linux Foundation에서 호스팅 할 두 개의 새로운 프로젝트와 새 프로젝트의 일부가 될 기존 Linux Foundation 프로젝트 XNUMX 개를 환영합니다.
새 프로젝트는 기존 Linux Foundation 준수 프로젝트를 보완합니다.
그러한 경우는 오픈 소스 라이선스 준수를 위해 권장되는 주요 프로세스를 식별하는 OpenChain 더 간단하고 일관성이 있습니다.
그리고 개발자와 회사가 라이선스 요구 사항을 이해하도록 교육하고 지원하는 개방형 규정 준수 프로그램 규정 준수를 지원하기 위해 효율적이고 마찰이없고 종종 자동화 된 프로세스를 구축하는 방법.