spdx 标签归档

共 3 篇文章 · 返回首页

【开源许可与版权工程】开源许可证实操手册：从选型到发布

面向工程团队的开源许可证完整操作手册：许可证选型决策树、LICENSE/NOTICE/SPDX 文件写法、第三方依赖声明、CI 自动化检查、发布物合规标注，以及六套真实可复制的项目结构模板。

从 MIT 到 AGPL，从 SPDX 标识符到 OSI 认证：一篇讲清楚四类开源许可证的边界、兼容性矩阵、SSPL/BSL 的争议、Commons Clause 事件，以及工程里最常见的踩坑场景和选型建议。

软件成分分析（SCA）与软件物料清单（SBOM）的工程落地指南：SPDX、CycloneDX 格式详解，商业与开源工具对比，美国 EO 14028、欧盟 CRA、中国等保 2.0 合规要求，以及从引入 Syft 到接入策略网关的实施路径。