关于开源:开源许可证保姆级入门手册

开源许可证是个相当庞杂的领域，仅OSI (Open Source Initiative, 凋谢源代码促进会)批准的许可证就有80多种；此外，还有数百种在开源生态中流传的其余许可证。

尽管有些开源许可证绝对简洁明了，适宜只想简略公布开源我的项目的人应用；但还有一些许可证十分简短简单，甚至须要业余的法务团队染指。

本文将以比照模式剖析开源许可证相干的一些因素，以便读者疾速清晰地把握这一畛域的基础知识。（省流版许可证抉择倡议见文末~）

01 宽松式许可证和Copyleft 许可证

开源许可证通常能够分为两大类：宽松式许可证及Copyleft许可证（也称著佐权）。二者的差异次要在于宽松度以及与应用开源软件组件相干的要求和许可权限的多少。

当一个开源组件采纳Copyleft 许可证时，开发人员有权应用、批改和共享该作品，前提是要履行对应的任务。一旦代码中应用了许可证为Copyleft类的开源组件，就须要向别人凋谢你的代码。GPL许可证族是这类许可证中最早呈现也是最风行一种，蕴含许多版本和变种。

与之绝对，宽松式许可证是另一个极其。它保障了应用、批改和从新散发的自在，同时也容许创立专有的派生作品。宽松式许可证对于采纳它的组件的应用简直没有限度，并且简直不须要回报。这类许可证中，最简洁明了和最受欢迎的是MIT许可证。

02 许可证的限度、条件和权限

除去这两大类别的差别，每一类下许可证和许可证族也会因为一些附加参数而产生具体差别。

例如，同属宽松式许可证的MIT许可证和Apache许可证大同小异，同属Copyleft类的Eclipse许可证和GPLv3许可证也并没有共用雷同的条款和条件。

每个开源许可证都有本人独特的限度、条件和权限。GitHub的choosealicense.com旨在帮忙开发人员找到适合的开源许可证；下面提供了一个附录，用于比拟不同许可证，并依据许可证受权和限度的内容比照它们的差异性。

依据这个附录，开源许可证授予我的项目在版权或其余知识产权法律下可能不被容许的行为许可；这些许可通常须要恪守特定条件。大多数开源许可证还具备罢黜担保和责任的限度，有时还明确排除了专利或商标的许可受权。

03 开源许可证中的权限

在开源许可证中，最常被授予权限的行为波及商业应用、散发、批改和私人应用。

其中，一个重要区别是专利应用的许可。许多开源许可证在特定条件下明确授予贡献者的专利权，例如GPLv3、Apache license 2.0、Eclipse公共许可证1.0和2.0等。还有一些许可证明确申明不授予贡献者专利权，包含BSD 3-Clause Clear、Creative Commons Attribution 4.0 International、Creative Commons Attribution Share Alike 4.0 International、Creative Commons Zero v1.0 Universal和ODC Open Database License v1.0等。

尽管所有开源许可证都会授予商业应用、散发、批改和私人应用的权限，但这些权限受特定条件的束缚；不同许可证的条件各不相同。这些条件可能包含在通过网络或其余渠道散发软件时提供源代码，应用开源我的项目时纳入许可证信息和版权申明，在同一许可证下公布代码批改，记录对代码进行的所有更改等。

04 开源许可证中的条件

通常状况下， Copyleft许可证比宽松式许可证附带更多条件。随着开源的应用愈发广泛，前者在商业组织中的的风行度也在逐步降落

最典型的例子是GPL许可证族对网络散发的限度。尽管GPL 2.0和3.0的条件并未明确规定网络应用属于散发，但作为公认最强Copyleft许可证，AGPL v3.0要求应用批改后的版本提供网络服务时，必须提供该版本的残缺源代码。

05 开源许可证的限度

比拟开源许可证的另一种办法是看它们的限度。开源许可证的限度波及责任、明确申明不授予商标权和不提供担保。

对商标应用的限度能够看作一个分野。大多数GPL族许可证并没有明确规定不授予商标权，而Creative Commons和Apache v2.0则明确蕴含这一限度。值得注意的是，GitHub的choosealicense.com指出，没有这种申明的许可证可能不授予任何隐含的商标权力。

06 Copyleft许可证：GNU GPL vs Eclipse开源许可证

尽管Eclipse开源许可证（EPL）和GNU GPL许可证族都被认为是Copyleft许可证，二者宽松水平不同。GNU GPL许可证族有强制性的Copyleft条款，无论用户代码中蕴含多少GPL代码，都要公开其软件的残缺源代码。

EPL算是一种较弱的 Copyleft 许可证。它不要求用户共享其整个软件我的项目，而只需在以源代码模式散发时开源任何蕴含EPL 组件的源码，并在以对象模式散发时按需提供源代码。

此外，EPL只要求用户在源码模式散发时中披露局部源代码，对二进制文件模式没有要求；而GPL族则要求在源代码和二进制文件的复制或衍生版本中都持续应用同一许可证。

07 宽松式许可证：Apache 2.0 vs BSD开源许可证

BSD许可证是一种高度宽松的许可证，容许用户以任何形式批改和从新散发应用了BSD许可证的软件。晚期版本的Apache许可证与BSD许可证相似，但Apache 2.0减少了一些要害的差别，使得这两种许可证区别开来。

• 明确授予专利权。Apache许可证2.0明确规定了在应用、批改或散发该许可证许可的软件时授予的专利权，并列举了撤销此类受权的状况。
• 对应用的概念进行清晰定义。Apache许可证2.0明确定义了所有应用的术语和概念，缩小了歧义的空间。 
• Apache许可证2.0无需从新措辞即可重复使用。其余我的项目能够轻松应用Apache许可证2.0而无需批改许可证文档自身的任何内容，大大节俭了解决许可证问题的工夫；它也因而成为开发人员最喜爱的许可证之一。

结语

无论您是正在开发一个软件我的项目并须要附加开源许可证以便共享，还是心愿确保所应用的软件组件所附带的开源许可证与您本人的我的项目和需要兼容，理解每个许可证象征的不同限度、条件和权限都十分重要。有些细节看起来微不足道，但会对开源组件的应用和散发形式有决定性的影响，进而影响对开源的应用及软件制品的合规性。

图：许可证抉择指南省流版（整顿自https://choosealicense.com/）

感激每一位开源社区成员对OpenSCA的反对和奉献。咱们激励更多搭档参加到OpenSCA开源我的项目的建设中来，成为开源贡献者，有任何倡议都能够发在评论区或者Gitee、GitHub上OpenSCA我的项目的Issues中。

让咱们一起拥抱开源，共筑开源平安生态，促成开源产业衰弱倒退。OpenSCA的代码会在GitHub和Gitee继续迭代，欢送Star和PR，成为咱们的开源贡献者，也可提交问题或倡议至Issues。咱们会参考大家的倡议不断完善OpenSCA开源我的项目，敬请期待更多功能的反对。

GitHub：https://github.com/XmirrorSecurity/OpenSCA-cli/releases
Gitee：https://gitee.com/XmirrorSecurity/OpenSCA-cli/releases
OpenSCA官网：https://opensca.xmirror.cn/