オープンソースライセンスコンプライアンスがパブリックプレビューに

![image](https://github.com/user-attachments/assets/be40bdee-f6b9-49d6-945d-68ff04006833) 企業は、中央集権的なポリシーを強制する高度なルールベースのチェックにより、大規模に依存関係のライセンスを管理できるようになりました。オープンソースライセンスコンプライアンス（Open source license compliance）がパブリックプレビュー版として利用可能となり、本番環境に到達する前に非準拠の依存関係をブロックすることが可能です。 仕組み オープンソースライセンスコンプライアンスは、新しい「マージ前にライセンスコンプライアンスチェック結果を必須とする」という条件を使用したルールセットでリポジトリを対象とすることでポリシーを発動させることで、依存関係レビューアクションの機能を拡張します。これは既存のコードスキャン条件に類似しています。開発者が依存関係を追加または変更するプルリクエストを開くと、新しいまたは変更された各依存関係が許容されるライセンスを持っていることを確認するために、自動的にポリシーに対してライセンスチェックが実行されます。この機能は、非準拠の依存関係がある場合にプルリクエストに注釈を付けます。これらの注釈は、依存関係の削除または置き換え、ライセンスポリシーの修正、またはパッケージ例外の作成によって対応する必要があります。 オープンソースライセンスコンプライアンスでは、新しい事前定義された企業ロールである「Enterprise Open Source License Policy Manager」が導入されます。この役割は、クローズリクエストをレビューして承認すべき個人やチームに割り当てます。ポリシーマネージャーは保留中のリクエストに関するメール通知を受け取り、企業コンソールからそれらをレビューできます。 試す方法 ライセンスコンプライアンスは、GitHub Advanced Security Code Security ライセンスを保有するすべての GitHub Enterprise Cloud ユーザー向けに、本日公開プレビューとして利用可能になりました。詳細なセットアップ手順については、「オープンソースライセンスコンプライアンスについて」をご覧ください。 GitHub コミュニティ内のディスカッションに参加してください。 「オープンソースライセンスコンプライアンスが公開プレビューへ」という投稿は、最初に The GitHub Blog で発表されました。

オープンソースライセンスコンプライアンスがパブリックプレビューに

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト