Compliance nach links verlagern: Rechtsteams und Entwickler bei Lizenzfragen zusammenbringen

Wir freuen uns, Ihnen mitteilen zu können, dass Sie jetzt individuelle Lizenzhinweise hinterlegen können. So arbeiten die Teams in Ihrem Unternehmen bei der Einhaltung von Lizenzvorgaben besser zusammen: Rechtsteams können Entwickler mit klaren Hinweisen dabei unterstützen, Compliance frühzeitig zu berücksichtigen. Entwickler können die Analyse von Softwarelizenzen anschließend einfacher in ihren gewohnten Workflow integrieren.

Open-Source-Lizenzen erzählen eine komplizierte Geschichte. Wir würden Lizenzen gern wie binäre Funktionen behandeln und darauf hoffen, dass der Wert immer True ist – also: „Sie dürfen dieses Paket verwenden.“ Doch wie so oft sieht die Realität anders aus.

Lizenzen sind Dokumente mit rechtsverbindlichen Texten. Daher können sie in jedem beliebigen Format vorliegen und beliebige Bedingungen festlegen. Mehr über Lizenzen erfahren Sie hier. Kurz gesagt: In Open Source dürfen Lizenzen in der Regel genutzt werden, allerdings unter bestimmten Auflagen. Dazu kann gehören, die Urheber des verwendeten Pakets zu nennen – etwa durch einen entsprechenden Hinweis – oder die kommerzielle Nutzung einzuschränken. Wir bei Snyk sind überzeugt, dass Entwickler all diese Informationen so früh wie möglich erhalten sollten: wann eine Lizenz verwendet werden darf, was dabei zu beachten ist und natürlich warum – denn Verständnis ist immer hilfreich. Compliance also frühzeitig berücksichtigen! Genau das ermöglicht Ihnen unsere neue Funktion „Legal License Instructions“.

Diese spannende Funktion erweitert unser wachsendes Angebot für die Lizenz-Compliance. Bisher konnten Sie bereits den Schweregrad von Lizenzen manuell konfigurieren. Jetzt können Rechtsteams die Entwickler in ihren Teams noch besser dazu befähigen, Verantwortung für die Compliance zu übernehmen.

Lizenzrichtlinien anpassen und Entwicklern verständliche Erläuterungen bereitstellen

Mit Snyk können Sie Ihre Lizenzrichtlinien durch individuelle Hinweise ergänzen, die Ihren Entwicklern erklären, wie mit den einzelnen Problemen umzugehen ist – abgestimmt auf die spezifischen Entscheidungen und Richtlinien Ihres Unternehmens. Wie bei der Sicherheit entscheiden Entwickler – nicht das Rechtsteam –, welche Pakete verwendet werden, verstehen deren Nutzung und berücksichtigen die jeweiligen Lizenzbedingungen. Das gelingt jedoch nur durch die Zusammenarbeit mit dem Rechtsteam. Es kann Entwickler dabei unterstützen, die Unternehmensrichtlinien und die konkreten Lizenzen, die sie für ihre Projekte benötigen, besser zu verstehen.

Wir empfehlen, diese neue Option für klare, umsetzbare Hinweise zu nutzen, zum Beispiel: „Diese Lizenz eignet sich für alle Produkte unseres Unternehmens. Sie können sie also verwenden. Bitte nehmen Sie die Lizenzangaben in unsere About-Seite auf, da eine korrekte Quellenangabe erforderlich ist.“

Entwickler einfacher in das Lizenzmanagement einbinden

Sobald Sie Hinweise hinzugefügt haben, werden sie für jede Lizenz gut sichtbar in unserer Benutzeroberfläche und in unserem CLI-Tool angezeigt, sobald ein Lizenzproblem erkannt wird. Mit klaren Hinweisen zu den einzelnen Lizenzen können Entwickler die Lizenz-Compliance einfacher in ihre gewohnten Workflows integrieren und die rechtlichen Anforderungen Ihres Unternehmens unterstützen.

Snyk befähigt Entwickler, die Verantwortung für die Lizenz-Compliance ihres Codes zu übernehmen

Diese wichtige Erweiterung der Funktionen für Lizenz-Compliance von Snyk ermöglicht es Ihnen, Ihre Lizenzrichtlinien anzupassen und Entwickler einfacher durch die erforderlichen Schritte zum Schutz Ihres Unternehmens zu führen – auf Grundlage der passenden Richtlinien. Unsere Funktionen für Lizenz-Compliance sind im gesamten SDLC integriert. So können Entwickler diese Daten möglichst früh nutzen, ohne ihren gewohnten Workflow zu ändern. Wir werden die Funktion auch künftig weiter verbessern. Freuen Sie sich auf unsere nächsten Updates!

Erste Schritte

Hinterlegen Sie jetzt rechtliche Hinweise auf der Seite „Settings“ für die jeweilige Organisation oder erfahren Sie mehr in unserer Dokumentation.

Bleiben Sie compliant!