开源软件使用合规：许可证怎么看

企业用开源软件省成本，但许可证不看清，可能“用了白用还惹官司”。开源不等于“随意用”。

一、开源许可证是什么

开源许可证是开源软件的授权条款，常见类型有MIT、Apache、GPL、LGPL、BSD等。不同许可证对使用、修改、再分发的限制不同。

二、主要区别

1. 宽松型（MIT、BSD、Apache）：使用自由度高，可商用，通常要求保留版权声明；
2. 弱传染型（LGPL）：库文件修改可能触发开源义务；
3. 强传染型（GPL）：修改或基于其分发时，可能要求衍生代码开源。

三、企业使用风险

1. 违反许可证被追究著作权侵权；
2. 产品发布后被发现“开源义务未履行”，被迫开源或整改；
3. 并购、融资尽调时发现开源合规问题，影响交易。

四、怎么合规

1. 建立开源组件清单（软件物料清单SBOM）；
2. 逐项核对许可证义务；
3. 涉及分发的产品，重点评估GPL等传染性条款；
4. 请懂开源的法务或律师把关。

开源合规是软件企业的“新基本功”。如需开源许可证合规评估，可拨打155-27649518或在线咨询，首次咨询免费。

本文要点：

1. 开源许可证是什么
2. 主要区别
3. 企业使用风险

声明：本文基于现行有效法律及司法解释的一般性分析，仅供参考，不构成正式法律意见；具体问题请咨询执业律师，并以官方最新法律文本为准。