BEZPIECZEŃSTWO ŁAŃCUCHA DOSTAW

Sprawdzanie Licencji Composer i Copyleft

Sprawdź graf zależności pod kątem GPL, AGPL, OSL, LGPL i MPL. Dokładna analiza lockfile, jawny zakres i bez automatycznych wniosków prawnych.

Przykładowe pakiety:
🔍 RAPORT Z BADAŃ

Metadane Licencji a Graf Zależności: Przeskanowano 10 000 Pakietów

Licencja pakietu dotyczy tylko kodu autora. Zobacz, jak 320 bibliotek pobralo zaleznosci copyleft, w tym SDK PayPal i WPForms Lite.

Przeczytaj Pełny Raport →

Często Zadawane Pytania

Dlaczego pakiet MIT może nadal wymagać weryfikacji licencji?

Deklaracja MIT zwykle dotyczy kodu autora pakietu. Zależności zachowują własne licencje, dlatego osobno trzeba sprawdzić dystrybucję, łączenie, noty i status utworu zależnego.

Czym różni się GPL od OSL-3.0?

OSL-3.0 zawiera warunek External Deployment dotyczący Original Work lub Derivative Work. Sam wpis w grafie zależności nie rozstrzyga, czy konkretna integracja jest utworem zależnym.

Czy użycie biblioteki LGPL (np. HTMLPurifier) w komercyjnym kodzie PHP jest dozwolone?

Często tak, ale zależy to od wersji LGPL oraz sposobu łączenia i dystrybucji. Należy zachować noty i sprawdzić wymagania dotyczące wymiany, ponownego linkowania oraz udostępnienia źródeł.

Czy asystenci AI potrafią automatycznie wykrywać te konflikty licencyjne?

AI może wskazać sygnały w zależnościach i metadanych, ale nie zastępuje analizy źródeł ani opinii prawnej. Narzędzie pokazuje ścieżki dowodowe i niepewność do ręcznej oceny.