GitHubは6月30日（現地時間）、エンタープライズ向けの依存関係ライセンス管理機能「オープンソースライセンス準拠」をパブリックプレビューとして公開した。
今回発表された新機能は、ルールセットに基づくチェックを用いて、組織内のすべてのリポジトリへ一元的なライセンスポリシーを適用できる。開発者が依存関係を追加または変更するプルリクエストを作成すると、自動的にライセンスチェックが実施され、非準拠の依存関係が検出されると注釈が付与される。
注釈は依存関係を削除・置換したり、ライセンスポリシーを修正したり、例外を追加することで解決可能である。加えて、「エンタープライズオープンソースライセンスポリシーマネージャー」という新しい権限が追加され、ポリシー管理者は承認依頼にメール通知を受け、専用コンソールから審査できる。
同機能は、GitHub Enterprise CloudのAdvanced Security Code Securityライセンス保有者が利用できる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
