配布前のライセンス棚卸しを行う

ソース公開、改変・再配布、copyleft、許諾条件をライセンスごとに確認する。

コンポーネント名だけを記録し、ライセンスは配布後に調べる。

配布前に条件を満たせるよう確認する必要がある。

OSSはすべて同じライセンスとして扱う。

ライセンスはコンポーネントごとに異なる。

コンポーネント名、バージョン、ライセンス、著作権表示、NOTICE、ソース提供方法を記録する。

依存関係と配布条件を追跡できる情報をまとめて管理する。

ソース提供条件はバイナリ配布では無関係である。

ライセンスによってはバイナリ配布時にもソース提供方法を求める。

inventory

依存コンポーネントの棚卸し。

SBOM

構成部品の一覧。