Cumplimiento de licencias de código abierto.
Automatice la detección y gestión de licencias de código abierto para garantizar el cumplimiento legal, realizar un seguimiento de su uso y prevenir infracciones de cumplimiento en repositorios de código.
Priority
Execution Context
Esta función integra el escaneo automatizado de licencias con el análisis de repositorios para identificar componentes de terceros sin licencia o con licencias incorrectas. Aplica las políticas de la organización al identificar dependencias riesgosas antes de la implementación, genera informes de cumplimiento para revisión legal y activa flujos de trabajo de corrección cuando se detectan infracciones. El sistema garantiza un monitoreo continuo de los riesgos de la cadena de suministro de software, al tiempo que mantiene registros de auditoría para la presentación de informes regulatorios.
El sistema inicia un análisis exhaustivo de todos los repositorios de código para identificar componentes de código abierto y extraer sus metadatos de licencia.
Realiza cruces de información entre los resultados y las normas internas de la política para clasificar las licencias como conformes, riesgosas o prohibidas, según el contexto de uso.
Al detectar una infracción, el sistema genera un informe de cumplimiento automatizado e inicia un flujo de trabajo de corrección para su revisión legal.
Operating Checklist
Importar los datos del repositorio y extraer los metadatos de las dependencias, incluyendo los identificadores de licencia.
Compare las licencias extraídas con la base de datos de políticas de cumplimiento de la organización.
Clasifique las dependencias como conformes, con riesgo o prohibidas, según el contexto de uso.
Genere informes de cumplimiento detallados e inicie flujos de trabajo de corrección para las infracciones.
Integration Surfaces
Integración de la canalización CI/CD.
El escaneo automatizado se activa durante las fases de compilación para impedir el despliegue de código que contenga licencias no conformes.
Panel de control legal.
Visualización en tiempo real de la exposición de licencias, estadísticas de uso y puntajes de riesgo para el equipo de liderazgo legal/técnico.
Portal para desarrolladores.
Retroalimentación directa a los desarrolladores, indicando las dependencias detectadas con las acciones recomendadas o alternativas aprobadas.
