Lisenssin kattavuus

Kysymys: Kuinka suuri osa koodikannasta on ilmoitettu lisenssejä?

Kuvaus

Kuinka suuri osa koodikannasta on ilmoittanut lisenssejä, jotka skannerit tunnistavat ja jotka eivät välttämättä ole vain OSI-hyväksyttyjä. Tämä sisältää sekä ohjelmiston että dokumentaation lähdetiedostot, ja se esitetään prosentteina kokonaiskattavuudesta.

Tavoitteet

Lisenssikattavuus antaa käsityksen ohjelmistopaketin tiedostojen prosenttiosuudesta, joilla on ilmoitettu lisenssi, mikä johtaa kahteen käyttötapaukseen:

  1. Ohjelmistopaketti hankitaan organisaation sisäiseen käyttöön, ja ilmoitettu lisenssikattavuus voi korostaa kiinnostavia tai huolenaiheita ohjelmistopakettia käytettäessä.
  2. Lisäksi ohjelmistopaketti toimitetaan ulkoisille, loppupään projekteille, ja ilmoitettu lisenssikattavuus voi tehdä läpinäkyvistä lisenssitiedoista, joita tarvitaan loppupään integrointiin, käyttöönottoon ja käyttöön.

Täytäntöönpano

Terveysmittareiden käyttö ja levittäminen voi johtaa yksityisyyden loukkauksiin. Organisaatiot voivat altistua riskeille. Nämä riskit voivat johtua GDPR-asetuksen noudattamisesta EU:ssa, Yhdysvaltain osavaltion lain tai muun lainsäädännön noudattamisesta. Tietojen tarjoajien, kuten GitHubin ja GitLabin, palveluehdoista voi myös aiheutua sopimusriskejä. Mittareiden käyttöä on tutkittava riskien ja mahdollisten dataeettisten ongelmien varalta. Ole hyvä ja katso CHAOSS Data Ethics -asiakirja lisäohjeita varten.

Suodattimet

Aika: Tietovarastoon ilmoitetut lisenssit voivat muuttua ajan myötä, kun arkiston riippuvuudet muuttuvat. Yksi tärkeimmistä syistä seurata lisenssin läsnäoloa perustietoisuuden lisäksi on kiinnittää huomiota kaikkiin odottamattomiin uusiin lisenssiintuloihin.

visualisointeja

Augur-tuotteen web-esitys:

Augur Web Output

Augur-tulostuksen JSON-esitys:

Augur Json -tulostus

Metriikkaa tarjoavat työkalut

  1. lupaavat

Tietoja voidaan vetää ja suodattaa halutun tiedon saamiseksi. Lisenssikattavuustiedot löytyvät mistä tahansa Augur-riskisivu

Viitteet