O que é Conformidade de Licença Open Source em SaaS? 

Conformidade com licenças de código aberto é o processo de seguir os termos e condições de um software de código aberto específico usado em uma aplicação SaaS. 

Este processo também inclui:

• reconhecer várias licenças 
• analisar componentes de código aberto
• cumprir obrigações como fornecer avisos de direitos autorais e código-fonte onde necessário

A conformidade com o código aberto ajuda a evitar problemas legais, garante a transparência e promove a colaboração entre outras partes envolvidas. 

A conformidade de código aberto é essencial para empresas SaaS quando elas integram componentes de código aberto em seu software que contêm informações sensíveis, em novas regiões com regulamentações diferentes, ou em sistemas com um volume maior de usuários. 

A conformidade também é necessária para evitar repercussões legais ao gerenciar obrigações de licenciamento, bem como para implementar medidas e procedimentos de segurança para alcançar a conformidade com GDPR e HIPAA. 

Por exemplo, o uso de bibliotecas de código aberto para processar dados pessoais exige a adesão a termos de licença que podem ditar procedimentos de tratamento de dados e medidas de segurança, impactando a conformidade com estruturas como ISO/IEC 27001, NIST Cybersecurity Framework e SOC 2.  

Também é importante para as empresas SaaS elaborarem políticas de conformidade de código aberto que se concentrem em:

• principais pontos de licenciamento
• disponibilidade de suporte 
• protocolos de segurança 
• gerenciamento do ciclo de vida 

A existência destas políticas é relevante para o departamento de TI na sua tarefa de acompanhar a implementação de regulamentações e garantir a confiança das partes interessadas e dos clientes.

Licenças comuns de código aberto em SaaS incluem: 

Provedores de SaaS devem revisar cuidadosamente os termos de cada licença, especialmente no que diz respeito às cláusulas de patente e obrigações de distribuir versões modificadas ou divulgar o código-fonte, e também estar cientes das licenças emergentes específicas para IA. 

No SaaS, a não conformidade com licenças de código aberto apresenta inúmeros riscos. Estes incluem:

• a ameaça de ação legal pelos detentores dos direitos autorais
• perdas financeiras devido a litígios ou custos de acordo
• a interrupção do projeto como consequência de medidas corretivas.

Além disso, a não conformidade pode prejudicar a reputação, credibilidade e posição de uma empresa entre as comunidades de código aberto, o que pode afetar futuras colaborações. 

Aqui está um processo de três etapas que as empresas de SaaS podem seguir: 

1. Obtenha uma compreensão clara dos requisitos de licenciamento de código aberto e como eles se aplicam ao seu produto.
2. Use ferramentas de rastreamento e sistemas de monitoramento para identificar todos os código aberto componentes utilizados. 
3. Considere integrar verificações de conformidade em sua DevOps pipeline e tornando uma rotina encontrar e resolver quaisquer problemas de conformidade. 

Você pode automatizar a conformidade com licenças de software de código aberto usando ferramentas dedicadas em seu processo de desenvolvimento que identificam dependências, encontram as licenças e sinalizam possíveis conflitos.

Essas ferramentas incluem:

• FOSSA
• Black Duck SCA
• Anchore’s Grant
• Produtos de gerenciamento de SaaS, como Torii e Flexera One/Snow Software