Lizenz-Compliance in Ihrem Unternehmen mit den Lizenzrichtlinien von Snyk verwalten

Anfang des Monats haben wir die erste Phase unserer Shared-Policies-Initiative eingeführt. Damit können Sie Regelwerke erstellen, die sich auf Ihre Unternehmen und Projekte anwenden lassen. Sie können jetzt eigene Richtlinien erstellen und diese Regeln nutzen, damit Ihre Entwicklungsteams schnell die für Ihre Projekte wichtigsten Probleme finden und beheben – und weniger dringende Themen sie nicht ablenken.

Wir beginnen mit Lizenzrichtlinien, mit denen unsere Kunden ihre Initiativen zur Compliance mit Open-Source-Lizenzen besser skalieren können. Wir haben unsere bisherigen Lizenzrichtlinien auf Organisationsebene in den neuen Tab „Policy Manager“ verschoben. Administratoren auf Gruppenebene können jetzt eine Richtlinie festlegen und auf mehrere Organisationen anwenden. Später wird dies auch für Projekte anhand von Projektattributen möglich sein.

Diese Funktion ist eine wichtige Ergänzung der entwicklerorientierten Lösung von Snyk für die Compliance mit Open-Source-Lizenzen. Sie ermöglicht es Entwicklern, Lizenz-Compliance schon früh im Softwareentwicklungslebenszyklus nahtlos zu berücksichtigen.

Und das ist erst der Anfang unserer Richtlinienlösung! Behalten Sie diesen Bereich in den kommenden Monaten im Blick: Wir beschäftigen uns mit weiteren Richtlinientypen, darunter Sicherheits-, Abhängigkeits- und Container-Richtlinien.

Lesen Sie weiter und erfahren Sie, wie Sie mit Lizenzrichtlinien von Snyk Ihre Lizenz-Compliance skalieren können.

Erste Schritte

Wenn Sie Gruppenadministrator eines Pro- oder Enterprise-Kontos sind, ist das Einrichten einer Richtlinie ganz einfach. Öffnen Sie einfach die Snyk-Plattform und klicken Sie in der Navigationsleiste auf den Tab Policies, um alle Richtlinien Ihrer Gruppe anzuzeigen.

Gruppenadministratoren können Änderungen vornehmen, etwa Richtlinien erstellen, bearbeiten und löschen.

Um eine neue Richtlinie zu erstellen, klicken Sie auf die grüne Schaltfläche + Add new policy. Daraufhin wird ein Dialogfenster angezeigt, in dem Sie einen Namen und eine Beschreibung für die Richtlinie festlegen, die anzuwendenden Organisationen auswählen und die Regeln einrichten können.

Um eine Richtlinie zu bearbeiten, klicken Sie im Tab „Policy Manager“ auf den Namen einer bestehenden Richtlinie. Dadurch wird das Dialogfenster geöffnet, in dem Sie Ihre Änderungen vornehmen können.

Um eine Richtlinie zu löschen, klicken Sie im Tab „Policy Manager“ rechts neben der gewünschten Richtlinie auf die drei Punkte. Daraufhin öffnet sich ein Dropdown-Menü mit der Option zum Löschen. Über dieses Symbol können Sie auch die Regeln einer bestehenden Richtlinie duplizieren.

Was bedeutet das für Sie?

Einfachere und schnellere Lizenzverwaltung

Unser neues System für Lizenzrichtlinien vereinfacht die Verwaltung Ihrer Lizenz-Compliance. Sie können jetzt eine Richtlinie erstellen und mehreren Organisationen zuweisen. So lassen sich Anpassungen von Schweregraden oder neue rechtliche Vorgaben deutlich einfacher und schneller umsetzen. Sobald die Projekte erneut getestet wurden, gelten die Änderungen für alle Projekte in den Organisationen, denen die Richtlinie zugewiesen wurde.

Einige unserer Kunden verwalten statt über 40 Lizenzrichtlinien inzwischen nur noch zwei oder drei!

Standardrichtlinie

Sie werden feststellen, dass bereits eine Standardrichtlinie für Sie erstellt wurde. Sie enthält die Snyk-Standardeinstellungen und kann nicht entfernt, aber angepasst werden. Sie können den Namen, die Beschreibung und die Schweregrade der Lizenzen so ändern, dass sie Ihren Anforderungen entsprechen.

Die Standardrichtlinie dient als Ausgangsbasis. Wir empfehlen, die niedrigsten zulässigen Lizenz-Schweregrade als Standardrichtlinie festzulegen. Neue Organisationen, die Ihrer Gruppe hinzugefügt werden, erhalten diese Standardrichtlinie. Wenn eine bestehende Organisation die Standardrichtlinie nicht übernehmen soll, weisen Sie ihr einfach eine andere bestehende Richtlinie zu.

Wie geht es weiter?

Wir prüfen, wie sich Lizenzrichtlinien noch granularer auf Projektebene mithilfe von Projekt-Tags anwenden lassen. Uns ist bewusst, dass für Projekte innerhalb derselben Organisation unterschiedliche Lizenzrichtlinien erforderlich sein können. Projekt-Tags würden es Ihnen ermöglichen, Richtlinien anhand der Ihren Projekten zugewiesenen Tags zu erstellen.

Darüber hinaus gibt es zahlreiche weitere Richtlinientypen, mit denen Sie Schwachstellen in Ihrem Portfolio besser priorisieren können. Wir untersuchen einige spannende Möglichkeiten, Ihnen dabei zu helfen. Behalten Sie diese Seite im Blick und teilen Sie uns Ihre Meinung oder Ihre Ideen für Richtlinien mit.

Bleiben Sie sicher!