Linux Foundation baru-baru ini melancarkan projek ACT (Alat Pematuhan Automatik), yang akan berusaha untuk mengembangkan alat-alat yang berkaitan dengan memastikan pematuhan dengan syarat-syarat lesen terbuka
El Objektif utama ACT adalah untuk menggabungkan pelaburan dalam alat ini, memastikan mudah dibawa di antara mereka dan meningkatkan kebolehgunaan, yang membantu organisasi menguruskan tanggungjawab pematuhan.
Mengenai AKTA
Inisiatif melibatkan alat yang digunakan untuk mengautomasikan kawasan seperti penyelenggaraan metadata dengan maklumat mengenai lesen kod, analisis projek untuk pinjaman kod dan penggunaan lesen terbuka, penilaian keserasian produk yang dikembangkan dengan lesen terbuka dan bebas.
Alat tersebut membolehkan syarikat mempermudahkan kerja mereka untuk bertemu dengan kesucian sah produk yang dibuka.
Serta dapat melakukan audit kebergantungan perisian baru atau mengesahkan kodnya Dibangunkan di belakang pintu tertutup untuk mengelakkan penambahan komponen yang diedarkan di bawah lesen yang tidak serasi.
Alat ini juga dapat memberikan bantuan yang besar dalam memantau pematuhan lesen untuk projek besar yang menggunakan gabungan banyak komponen terbuka dan proprietari.
Contohnya Adalah mungkin untuk menentukan lesen terbuka yang terlibat dalam kod, mengenal pasti kemungkinan persimpangan dan konflik, menilai potensi risiko dan membina peta harta intelek yang digunakan dalam projek tersebut.
Projek apa yang akan menjadi sebahagian daripada ACT?
Projek ACT dan dengan sumbangan organisasi Linux Foundation akan mengembangkan alat berikut:
- FOSSologi adalah sekumpulan alat untuk mengesan fakta penggunaan lesen perisian tertentu secara automatik.
Analisis kod sumber, pemetaan metadata paket dalam format DEB dan RPM, pengenalan hak cipta, URL, dan alamat e-mel disokong. Direka oleh HP.
- QMSTR (Quartermaster) - Kit alat dengan pelaksanaan amalan perniagaan yang terbukti untuk menguruskan pematuhan lesen ketika mengembangkan produk perisian.
QMSTR diintegrasikan ke dalam siklus pengembangan DevOps CI / CD dan pada peringkat pemasangan ia mengumpulkan metrik dengan maklumat mengenai kod yang dikumpulkan dan pergantungan yang digunakan. Projek ini dibangunkan oleh Endocode.
- SPDX (SPDX) adalah sekumpulan spesifikasi dan utiliti yang berkaitan untuk penerbitan dan pertukaran maklumat perlesenan dan harta intelek yang digunakan dalam pelbagai komponen pakej perisian.
Ini memungkinkan untuk menentukan bukan sahaja lesen umum untuk keseluruhan pakej, tetapi juga kekhususan lesen fail dan serpihan individu, pemilik hak harta kod dan orang yang terlibat dalam kajian kesucian berlesennya.
Tern adalah alat untuk memeriksa gambar bekas, yang membolehkan anda menentukan paket mana yang digunakan untuk membentuk pengisian anda. Projek ini dikembangkan oleh VMware dan diserahkan kepada Linux Foundation.
"Pematuhan lesen adalah faktor yang sangat penting dalam ekosistem sumber terbuka.
Dengan QMSTR, kami mula membina rantai alat yang memfokuskan pada mencari data dan dokumentasi pematuhan yang tepat, lengkap, dan terkini untuk setiap binaan perisian.
Endocode sangat teruja untuk menyumbang QMSTR ke ACT dan membawanya ke tahap seterusnya bersama-sama dengan The Linux Foundation dan rakan projek yang lain, "kata Mirko Boehm, Ketua Pegawai Eksekutif Endocode projek QMSTR.
Dua projek lain turut bergabung
ACT juga mengalu-alukan dua projek baru yang akan dihoskan oleh Linux Foundation sebagai sebahagian daripada inisiatif, selain dua projek Linux Foundation yang ada yang akan menjadi sebahagian daripada projek baru.
Projek-projek baru itu melengkapi projek pematuhan Yayasan Linux yang ada.
Begitu keadaannya OpenChain, yang mengenal pasti proses utama yang disyorkan untuk membuat pematuhan lesen sumber terbuka lebih ringkas dan konsisten.
Dan yang Program Pematuhan Terbuka, yang mendidik dan membantu pemaju dan syarikat memahami syarat pelesenan mereka dan bagaimana membina proses yang cekap, tanpa geseran, dan sering automatik untuk menyokong pematuhan.