오픈소스 라이선스 감사 방법: 의존성 목록에서 GPL 충돌 확인하기
package.json, SBOM과 SPDX 식별자를 활용해 GPL·LGPL·MIT·Apache-2.0 의존성의 충돌 가능성을 선별하는 실무 감사 절차를 정리합니다.
취재·검증 방법을 기록하는 한글 저널
기록 1건
package.json, SBOM과 SPDX 식별자를 활용해 GPL·LGPL·MIT·Apache-2.0 의존성의 충돌 가능성을 선별하는 실무 감사 절차를 정리합니다.
이 서랍의 기록은 여기까지입니다