Over kamilnowak17

Uitgebreide omschrijving

Jak řešit open source licence u kódu převzatého od klienta
Když od klienta převezmeš kód s tím, že na něm budeš dál pracovat, první krok nepatří editoru, ale inventuře. Sepiš si seznam všech souborů, závislostí a knihoven, které jsou součástí dodávky, a u každé položky zjisti její původ. Klient obvykle neví, že jeho předchozí dodavatel použil cizí komponentu, a možná si ani nepamatuje, odkud ji stáhl. Ptej se proto cíleně: kdo kód psal, odkud se berou závislosti, existuje k repozitáři ještě přístup a má klient k dispozici nějakou dokumentaci k použitým balíčkům. Zároveň si vyžádej písemné potvrzení, že ti kód předává oprávněně a že o žádných omezeních neví. Tento papír tě neochrání před vším, ale výrazně zlepší tvou pozici, pokud se později ukáže problém.


Ve druhé fázi projdi závislosti nástrojem pro analýzu složení softwaru a porovnej výsledek s tím, co ti klient řekl. U každé komponenty tě zajímá, pod jakou open source licencí je vydaná a co od tebe vyžaduje. Některé licence jsou benevolentní a stačí zachovat text licence a zmínku o autorovi, jiné jsou copyleftové a mohou tě donutit zveřejnit i tvůj vlastní kód, pokud ho s nimi propojíš. Zvláštní pozornost věnuj knihovnám s dvojím licencováním nebo s dodatky, které omezují komerční využití. Výsledek si neulož jen do hlavy, ale do tabulky s uvedením verze, licence a místa, kde se komponenta v projektu používá. Právě verze je klíčová, protože podmínky se mezi vydáními mění.

Nakonec si nastav pravidla pro další práci a prober je s klientem dřív, než začneš psát nový kód. https://vyvojarska.cz/ mu, že převzatý kód bez jasné licence je riziko pro něj i pro tebe, a nabídni řešení: nahradit problematickou komponentu vlastní implementací, izolovat ji do samostatné služby, nebo si vyžádat chybějící svolení od držitele práv. Pokud nějaká open source licence vyžaduje zveřejnění, naplánuj to předem a připrav texty, které budou součástí distribuce. Do budoucna trvej na tom, aby každá nová závislost procházela stejnou kontrolou a aby se seznam licencí aktualizoval při každé změně. Tím získáš přehled, klid na práci a argument, proč ti klient nemůže později vyčítat, že jsi něco přehlédl.