Verificador de cumplimiento de licencias de código abierto

Examen de la política privada SPDX

Revisa licencias de dependencias, expresiones SPDX, decisiones de política y brechas de atribución localmente.

cyclonedx SPDX Expression Componente denegado presente

Componentes

Identificación de la licencia

Permitido

Revisión de las necesidades

Denegado

Faltan pruebas

La evidencia de dependencia sigue siendo local

La página no ejecuta scripts de paquetes, consulta un registro o carga archivos de bloqueo y SBOMs.

Evidencia de dependencia, SBOM o CSV

Soporta package.json, package-lock, pnpm-lock, Yarn lock, CycloneDX JSON, SPDX 2.x JSON y un CSV llamado.

{
  "bomFormat": "CycloneDX",
  "specVersion": "1.6",
  "version": 1,
  "components": [
    {
      "type": "library",
      "name": "ui-kit",
      "version": "4.2.0",
      "purl": "pkg:npm/@example/ui-kit@4.2.0",
      "author": "Example UI Contributors",
      "licenses": [
        {
          "license": {
            "id": "MIT"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "http-client",
      "version": "3.1.0",
      "purl": "pkg:npm/http-client@3.1.0",
      "licenses": [
        {
          "expression": "Apache-2.0 OR MIT"
        }
      ]
    },
    {
      "type": "library",
      "name": "document-engine",
      "version": "2.0.0",
      "purl": "pkg:npm/document-engine@2.0.0",
      "licenses": [
        {
          "license": {
            "id": "MPL-2.0"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "network-service",
      "version": "1.8.0",
      "purl": "pkg:npm/network-service@1.8.0",
      "licenses": [
        {
          "license": {
            "id": "AGPL-3.0-only"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "legacy-parser",
      "version": "0.9.1",
      "purl": "pkg:npm/legacy-parser@0.9.1"
    }
  ]
}

Cómo usarla

01
Pruebas de la dependencia de carga
Abra un archivo de bloqueo, manifiesto de dependencia soportado, SPDX o CycloneDX SBOM, o inventario CSV.
02
Evaluar la política de licencias
Revise expresiones, categorías, obligaciones, pruebas desconocidas y reglas de denegación de permisos-revisión editables.
03
Preparar artefactos revisados
Comparar informes de referencia y exportación, políticas, resultados de IC o un índice de atribución de terceros.

Preguntas frecuentes

¿Esto escanea el código fuente o binarios?

No. Analiza la evidencia de dependencia y licencia que proporcionas sin ejecutar scripts de paquetes.

¿Es un consejo legal?

No. Las categorías y obligaciones son la triaje de ingeniería; el abogado debe interpretar las licencias reales y el contexto del producto.

¿Por qué los lockfiles muestran licencias desconocidas?

Muchos lockfiles no contienen metadatos de licencia. La herramienta reporta ese vacío en lugar de consultar silenciosamente un registro o adivinar.

¿Está completo el archivo de atribución generado?

Se trata de un índice de revisión y en él se enumeran explícitamente los textos y avisos de licencias que aún no han sido suministrados.

Continúa con otras utilidades web específicas.

Todas las herramientas

Cómo usarla

Pruebas de la dependencia de carga

Evaluar la política de licencias

Preparar artefactos revisados

Preguntas frecuentes

Herramientas relacionadas

Explorador de Cadena de Suministro SBOM

Inspector de Paquetes y Riesgos de Dependencias

Revisor de Repositorio Git y Parche