Analisi delle licenze open source

La cosa più importante che potete fare è implementare la verifica delle licenze nelle prime fasi del processo di sviluppo, in modo da individuare eventuali problemi prima che si radichino profondamente nel vostro codice. Questo inventario iniziale assumerà rapidamente un valore inestimabile man mano che la vostra applicazione crescerà in termini di portata e complessità.

Lo stesso principio vale anche per le politiche aziendali: prima si definiscono i criteri che stabiliscono quali tipi di licenze open source sono accettabili per le proprie applicazioni e implementazioni, meglio il proprio team sarà in grado di gestire le questioni che richiedono un ricorso legale o rifattorizzazioni complesse.

Durante lo sviluppo e la distribuzione, assicurati che i tuoi colleghi sviluppatori comprendano perché queste analisi sono importanti e perché dovrebbero prestare attenzione ai potenziali rischi sin dal momento in cui vengono eseguite npm install, del potenziale rischio. I vostri strumenti di analisi delle licenze open source dovrebbero essere eseguiti a intervalli regolari o addirittura ad ogni commit come parte della vostra pipeline CI/CD, ma se avete scelto la strada dell’open source, assicuratevi di aggiornarli regolarmente nel vostro package.json o un file equivalente per garantire che le scansioni riconoscano i nuovi tipi di licenza e le relative varianti.