Vérificateur de conformité des licences open source

Examen privé de la politique du SPDX

Examinez les licences de dépendances, expressions SPDX, décisions de politique et lacunes d’attribution localement.

cyclonedx SPDX Expression Composante refusée présente

Composantes

Numéros de licence

Autorisé

Examen des besoins

Refusé

Preuves manquantes

La preuve de dépendance reste locale

La page n'exécute pas de scripts de paquetage, n'interroge pas un registre ou ne télécharge pas les fichiers lock et les SBOM.

Dépendance, SBOM ou CSV

Prend en charge package.json, package-lock, pnpm-lock, Yarn Lock, CycloneDX JSON, SPDX 2.x JSON et un nom CSV.

{
  "bomFormat": "CycloneDX",
  "specVersion": "1.6",
  "version": 1,
  "components": [
    {
      "type": "library",
      "name": "ui-kit",
      "version": "4.2.0",
      "purl": "pkg:npm/@example/ui-kit@4.2.0",
      "author": "Example UI Contributors",
      "licenses": [
        {
          "license": {
            "id": "MIT"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "http-client",
      "version": "3.1.0",
      "purl": "pkg:npm/http-client@3.1.0",
      "licenses": [
        {
          "expression": "Apache-2.0 OR MIT"
        }
      ]
    },
    {
      "type": "library",
      "name": "document-engine",
      "version": "2.0.0",
      "purl": "pkg:npm/document-engine@2.0.0",
      "licenses": [
        {
          "license": {
            "id": "MPL-2.0"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "network-service",
      "version": "1.8.0",
      "purl": "pkg:npm/network-service@1.8.0",
      "licenses": [
        {
          "license": {
            "id": "AGPL-3.0-only"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "legacy-parser",
      "version": "0.9.1",
      "purl": "pkg:npm/legacy-parser@0.9.1"
    }
  ]
}

Mode d’emploi

01
Preuve de dépendance à la charge
Ouvrez un fichier de verrouillage pris en charge, un manifeste de dépendance, SPDX ou CycloneDX SBOM ou un inventaire CSV.
02
Évaluer la politique de licence
Examiner les expressions, les catégories, les obligations, les preuves inconnues et les règles modifiables permettant de refuser l'examen.
03
Préparer les artefacts examinés
Comparer les rapports de base et les rapports d'exportation, les politiques, les résultats de l'IC ou un indice d'attribution de tiers.

Questions fréquentes

Est-ce que ce code source de balayage ou binaires?

Non. Il analyse la dépendance et les preuves de licence que vous fournissez sans exécuter des scripts de paquets.

C'est un conseil juridique ?

Non. Les catégories et obligations sont le triage technique; les avocats doivent interpréter le contexte réel des licences et des produits.

Pourquoi Lockfiles affiche-t-il des licences inconnues ?

Beaucoup de lockfiles ne contiennent pas de métadonnées de licence. L'outil signale que l'écart au lieu de demander silencieusement un registre ou de deviner.

Le fichier d'attribution généré est-il complet?

Il s'agit d'un index de révision et énumère explicitement les textes de licence et les avis manquants qui doivent encore être fournis.

Poursuivez avec d’autres utilitaires web ciblés.

Tous les outils

Mode d’emploi

Preuve de dépendance à la charge

Évaluer la politique de licence

Préparer les artefacts examinés

Questions fréquentes

Outils associés

Explorateur de Chaîne d’Approvisionnement SBOM

Inspecteur de Paquets & Risques de Dépendances

Vérificateur de dépôt Git & patch