O que é Conformidade com Licenças de Código Aberto em SaaS? 

A conformidade com licenças de código aberto é o processo de seguir os termos e condições de um software de código aberto específico utilizado dentro de uma aplicação SaaS. 

Este processo também inclui:

• reconhecer várias licenças 
• analisar componentes de código aberto
• cumprir obrigações como fornecer avisos de direitos autorais e código-fonte quando necessário

A conformidade com o código aberto ajuda a evitar problemas legais, garante transparência e promove a colaboração entre as outras partes envolvidas. 

A conformidade com código aberto é essencial para empresas SaaS quando elas integram componentes de código aberto em seus softwares que contêm informações sensíveis, em novas regiões com regulamentações diferentes ou em sistemas com um volume maior de usuários. 

A conformidade também é necessária para evitar repercussões legais ao gerenciar obrigações de licenciamento, bem como para implementar medidas e procedimentos de segurança para alcançar a conformidade com GDPR e HIPAA. 

Por exemplo, o uso de bibliotecas de código aberto para processar dados pessoais exige a adesão aos termos de licença que podem ditar os procedimentos de tratamento de dados e as medidas de segurança, impactando a conformidade com estruturas como ISO/IEC 27001, NIST Cybersecurity Framework e SOC 2.  

Também é importante que as empresas SaaS elaborem políticas de conformidade de código aberto que se concentrem em:

• pontos chave de licenciamento
• disponibilidade de suporte 
• protocolos de segurança 
• gestão do ciclo de vida 

A existência dessas políticas é relevante para o departamento de TI em sua tarefa de acompanhar a implementação de regulamentações e garantir a confiança do detentor da confiança e do cliente.

As licenças de código aberto comuns em SaaS incluem: 

Provedores de SaaS devem analisar cuidadosamente os termos de cada licença, especialmente no que diz respeito às cláusulas de patente e às obrigações de distribuir versões modificadas ou divulgar o código-fonte, e também devem estar cientes das licenças emergentes específicas para IA. 

No SaaS, a não conformidade com licenças de código aberto apresenta inúmeros riscos. Estes incluem:

• a ameaça de ações legais pelos detentores dos direitos autorais
• perdas financeiras devido a custos de litígios ou acordos
• a interrupção do projeto como consequência de medidas corretivas.

Além disso, a não conformidade pode prejudicar a reputação, a credibilidade e a posição de uma empresa junto às comunidades de código aberto, o que pode afetar futuras colaborações. 

Aqui está um processo de três etapas que as empresas SaaS podem seguir: 

1. Obtenha uma compreensão clara dos requisitos de licenciamento de código aberto e como eles se aplicam ao seu produto.
2. Utilize ferramentas de rastreamento e sistemas de monitoramento para identificar todos os código aberto componentes utilizados. 
3. Considere integrar verificações de compliance em seu DevOps pipeline e tornar rotina encontrar e resolver quaisquer problemas de conformidade. 

Você pode automatizar a conformidade com licenças de software de código aberto usando ferramentas dedicadas em seu processo de desenvolvimento que identificam dependências, encontram as licenças e sinalizam possíveis conflitos.

Estas ferramentas incluem:

• FOSSA
• Black Duck SCA
• Anchore’s Grant
• Produtos de gestão de SaaS, como Torii e Flexera One/Snow Software