Mobile-Menu

Bessere Compliance-Berichte Audit Reports von Black Duck Software erweitert

Autor Stephan Augsten

Um für mehr Rechtssicherheit bei der Nutzung externer Software-Module zu sorgen, hat Black Duck das Reporting verbessert. Dringender Handlungsbedarf und bestehende Lizenzkonflikte werden nun eindeutiger angezeigt.

Anbieter zum Thema

Insider Research
PresseBox - unn | UNITED NEWS NETWORK GmbH
OutSystems
Black Duck Software, Inc.
Im Reiter „Legal“ des Black-Duck-Reportings finden sich erweiterte Informationen zu Lizenzproblemen.
Im Reiter „Legal“ des Black-Duck-Reportings finden sich erweiterte Informationen zu Lizenzproblemen.
(Bild gemeinfrei: kalhh - Pixabay.com)

In den In den Black Duck Audit Reports findet sich schon seit längerem der Reiter „Legal“, in dem mögliche Lizenzprobleme bei der Nutzung externer Code-Komponenten angezeigt werden. Um für mehr Überblick zu sorgen, wurde das Berichtsformat aber jüngst angepasst. Drei Kategorien sollen künftig dabei helfen, mögliche Rechtsverstöße besser zu klassifizieren:

  • Nachforschung erforderlich (Research Needed)
  • Potenzielle Konflikte (Potential Conflicts)
  • Nutzung in Ordnung (OK to Use)

Nachforschungsbedarf wird unter anderem dann angezeigt, wenn kommerzieller Drittanbieter-Code verwendet wird, bei dem die Existenz einer Lizenzvereinbarung überprüft werden muss. Ebenso wird bei „Dual Licensed Code“ verfahren, also wenn Code beispielsweise sowohl unter einer Open-Source-Lizenz oder kommerziell angeboten wird und mögliche Lizenzkonflikte bestehen. Und zu guter letzt werden hier auch benutzerdefinierte Lizenzen angezeigt, bei denen es aufgrund eigener Formulierungen berechtigte Zweifel hinsichtlich der Rechtssicherheit gibt.

Unter „Potenzielle Konflikte“ fließen all jene Fälle ein, bei denen auch ein sachkundiger Anwalt noch einmal einen klärenden Anruf tätigen würde. Dabei werden auch Priorisierungen getätigt, eine davon ist beispielsweise „Declared Conflict“. In diesem Falle könnten Lizenz und Nutzung mit der deklarierten Lizenz und der Nutzung des gesamten Werkes kollidieren. Oder aber es wurde Code gefunden, der im Internet frei verfügbar ist, für den jedoch keine Lizenzinformationen zur Verfügung gestellt werden.

Die Klassifizierung „OK to Use“ ist wohl selbsterklärend. Hierunter fällt eigener, proprietärer Code ebenso wie richtig lizenzierte Open-Source-Komponenten. Black Duck gibt dabei aber zu bedenken, dass viele Lizenzen trotz Nutzungserlaubnis auch eine Zuordnungspflicht besitzen, die von eingehalten werden sollte.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Softwareentwicklung und DevOps

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung

(ID:45194360)

Weiterführende Inhalte