Q-PAO 探索製造所
← 科技新聞

DEVELOPER TOOLS / 開源授權治理

AI 人工智慧

GitHub 開源授權合規正式推出:企業可在合併前檢查依賴

GitHub 將企業級開源授權合規功能轉為正式提供,管理者可設定中央規則,在拉取請求加入或變更相依套件時檢查授權。

原文發布 · 本站整理
Q-PAO 編輯整理 · 消息來源:GitHub 官方 Changelog
GitHub 官方示意圖,展示依賴授權不符合政策時的檢查流程
圖片:GitHub 官方功能示意圖,非本站程式庫結果 ↗

消息重點

  • 規則集可要求授權合規檢查通過後才能合併;不符政策的依賴需移除、更換、調整政策或建立套件例外。
  • 功能新增 Enterprise Open-Source License Manager 角色,用來審查及核准例外申請。
  • 正式版加入稽核記錄事件、企業授權政策 API,以及供程式代理檢查套件是否符合政策的 API。

依據:Open source license compliance generally available ↗

本站觀察

本站觀察:把授權檢查放進合併流程,可讓套件選擇更早進入審查;例外也應留下核准理由,之後才能回頭確認商用條件與替代方案。

來源與更正

本文為官方消息摘要及本站觀察,非廠商合作稿,也非本站硬體實測。產品條件與支援範圍以官方最新資料為準。

閱讀 GitHub 官方 Changelog 原文 ↗ · 回報內容問題