Аудит открытого кода в вашем продукте

Открытый код бесплатный, но не безусловный. К каждому пакету, который вы подключили, приложен документ. Это лицензия, а не подарок. Когда вы передаёте программу кому-то ещё, её условия начинают действовать для вас.

Аудит письменно отвечает на три вопроса. Что лежит в сборке? Чего требует каждая лицензия? Какие из этих требований уже действуют для вашего выпуска? Кому принадлежит код вашей собственной команды — отдельная работа: это аудит цепочки прав.

Что проверяет аудит

• Дерево зависимостей — в том виде, в каком его собирает система сборки. Включая пакеты, которые никто не выбирал.
• Текст лицензии в самом пакете той версии, которую вы выпускаете. Не ярлык, который пакету присвоил каталог.
• Код, скопированный вручную: куски с форумов, файлы примеров и сгенерированные фрагменты.
• Как программа попадает к людям: загрузкой, в готовом устройстве, в приборе, как сервис по сети.
• Что вы уже публикуете: файл уведомлений и экран благодарностей.

Откуда берутся условия

Одни условия требуют только передать документы дальше. Нужно сохранить в распространяемом исходном коде уведомления об авторстве, патентах, товарных знаках и авторах. Приложить копию лицензии. Пометить изменённые файлы. И воспроизвести файл уведомлений, если он пришёл с пакетом. Такой набор требует лицензия Apache версии 2.0.

Другие условия распространяются на ваш собственный код, причём в разной мере. Общественная лицензия Mozilla версии 2.0 охватывает файлы, где лежит её код. В том числе новые файлы, куда вы его перенесли. Стандартная общественная лицензия GNU охватывает всю работу, которую вы распространяете.

Стандартная общественная лицензия GNU Affero версии 3 идёт дальше. Если вы изменили программу и даёте людям пользоваться ею по сети, вы обязаны предложить им исходный код вашей версии. Бесплатно и с сетевого сервера.

Что прекращает разрешение

Разрешение даётся на условиях, поэтому нарушение прекращает его автоматически. В Стандартной общественной лицензии GNU версии 2 на этом всё. Права прекращаются сами, и способа вернуть их текст не описывает.

В версии 3 появился выход. Прекратите нарушение — и лицензия от конкретного правообладателя сразу восстановится, но временно. Окончательно она восстановится, если он не уведомит вас в течение шестидесяти дней после того, как вы прекратили нарушение. Если уведомит и это его первое такое уведомление, исправьте нарушение в течение тридцати дней после получения. Тогда восстановление станет окончательным. Общественная лицензия Mozilla версии 2.0 устроена так же.

Если собранная программа уезжает внутри физического продукта, версия 3 Стандартной общественной лицензии GNU разрешает приложить к ней письменное обещание выдать исходный код. Обещание должно действовать не менее трёх лет. И всё время, пока вы предлагаете запчасти или поддержку для этой модели продукта.

Патентное разрешение прекращается по своей причине. По лицензии Apache вы теряете его в день, когда начинаете патентный спор и утверждаете, что работа нарушает ваши права.

Источники: письменное обещание выдать исходный код (три года и пока вы предлагаете запчасти или поддержку для этой модели) и восстановление прав после шестидесяти дней молчания или исправления за тридцать дней с первого уведомления — в Стандартной общественной лицензии GNU; автоматическое прекращение — в её версии 2; выдача исходного кода по сети — в лицензии Affero; патент — в лицензии Apache.