Skip to main content

Antecipando a conformidade: aproximando equipes jurídicas e desenvolvedores para lidar com questões de licenciamento

Escrito por
Headshot of Rachel Cheyfitz

Rachel Cheyfitz

Licenting blog feature

3 de outubro de 2019

0 minutos de leitura

Temos o prazer de anunciar que agora oferecemos instruções personalizadas sobre licenças, ajudando as equipes da sua organização a colaborar melhor na conformidade de licenças: as equipes jurídicas podem orientar melhor os desenvolvedores a antecipar a conformidade, personalizando políticas de licenciamento com instruções claras. Assim, os desenvolvedores podem integrar com mais facilidade a análise de licenças de software à rotina de trabalho.

O licenciamento de código aberto é uma questão complexa. Gostaríamos de tratar as licenças como funções binárias e torcer para que o resultado seja sempre verdadeiro — “você tem permissão para usar este pacote”. Mas, como sempre, a realidade é outra.

Licenças são documentos com termos juridicamente vinculantes e, por isso, podem estar em qualquer formato e estabelecer quaisquer condições. Saiba mais sobre licenças aqui. Em resumo: no código aberto, geralmente é possível usar a licença, mas sob certas restrições, como dar crédito aos responsáveis pelo pacote usado, incluir um aviso ou respeitar limitações de uso comercial. Na Snyk, acreditamos que todas essas informações — quando a licença pode ser usada, o que fazer ao usá-la e, claro, por quê (é sempre melhor entender) — devem chegar aos desenvolvedores o quanto antes. Antecipe-se! É exatamente isso que o novo recurso “Instruções jurídicas sobre licenças” permite fazer.

Esse novo recurso é uma adição importante à nossa oferta cada vez mais completa de conformidade de licenças, que já permitia configurar manualmente os níveis de gravidade das licenças. Agora, as equipes jurídicas têm ainda mais recursos para envolver os desenvolvedores na responsabilidade pela conformidade.

Personalize as políticas de licenciamento com explicações claras para os desenvolvedores

A Snyk ajuda você a definir suas políticas de licenciamento com instruções personalizadas que explicam aos desenvolvedores como lidar com cada problema, de acordo com as decisões e políticas específicas da sua organização. Assim como acontece com a segurança, quem escolhe os pacotes, entende como são usados e lida com o licenciamento é o desenvolvedor, não a equipe jurídica. Mas isso só funciona bem com a colaboração da equipe jurídica, que pode ajudar os desenvolvedores a entender melhor as políticas da empresa e as licenças específicas necessárias para seus projetos.

Recomendamos usar essa nova opção para fornecer instruções claras e práticas, por exemplo: “Esta licença é adequada para todos os produtos da nossa empresa, então pode usá-la. Não se esqueça de incluir as informações da licença na página Sobre, pois é necessário dar os devidos créditos.”

Formulário de instruções de licença mostrando GPL-3.0 com gravidade alta, texto da política e botão Adicionar; SimPL-2.0 e AGPL-3.0 listadas abaixo.

Envolva seus desenvolvedores com mais facilidade na gestão de licenças

Depois de adicionar as instruções, elas aparecem claramente para cada licença, diretamente na nossa interface e na ferramenta de linha de comando (CLI), sempre que um problema de licença é identificado. Com instruções claras para cada licença, os desenvolvedores podem incorporar a conformidade de licenças à rotina de trabalho com mais facilidade e atender aos requisitos jurídicos da sua organização.

Detalhes de uma vulnerabilidade de software com gravidade média, licença MIT, módulo AutoMapper, instruções jurídicas e caminhos detalhados das dependências

A Snyk ajuda os desenvolvedores a assumir a responsabilidade pela conformidade de licenças no código

Essa é uma adição importante aos recursos de conformidade de licenças da Snyk. Com ela, você pode personalizar suas políticas de licenciamento e orientar seus desenvolvedores com mais facilidade sobre as medidas necessárias para proteger sua organização, de acordo com as políticas aplicáveis. Nossos recursos de conformidade de licenças estão integrados a todo o ciclo de vida do desenvolvimento de software (SDLC), para que os desenvolvedores acessem esses dados sem mudar o fluxo de trabalho atual e o mais cedo possível. Continuaremos aprimorando esse recurso. Fique de olho nas próximas atualizações!

Como começar

Adicione instruções jurídicas agora na página Configurações da organização correspondente ou saiba mais na nossa documentação.

Mantenha a conformidade!

Simplifique a conformidade com licenças

Crie políticas para garantir a conformidade com licenças de código aberto em grande escala com facilidade.

Publicado em: