GitHub представил новый сервис License Compliance для управления open‑source зависимостями

В рамках усилий по повышению прозрачности и безопасности открытого кода GitHub объявил о запуске нового продукта License Compliance. Сервис, разработанный Open Source Program Office (OSPO), интегрируется с Dependabot, GitHub Advanced Security и GitHub Actions, автоматически собирая данные о лицензиях, создавая SPDX‑совместимые SBOM и генерируя отчёты о соответствии в реальном времени.

License Compliance поддерживает более 100 000 популярных библиотек и фреймворков, покрывая более 150 типов лицензий, включая GPL, MIT, Apache и более редкие варианты. При обнаружении конфликтов система предлагает автоматические исправления через Pull Request, а также предоставляет рекомендации по альтернативным пакетам.

Ключевые возможности продукта:

• Автоматический сканинг зависимостей в репозиториях любой сложности.
• Ежедневные обновления базы лицензий и правил соответствия.
• Интеграция с GitHub Enterprise для централизованного управления политиками компании.
• Дашборд с метриками риска, историей изменений и экспортом отчётов в CSV/JSON.
• Поддержка CI/CD пайплайнов через GitHub Actions, позволяющая блокировать сборки при нарушениях лицензий.

По словам руководителя OSPO, сервис уже прошёл пилотный запуск в более чем 200 крупных организациях, где он сократил время на проверку лицензий с недель до нескольких часов и уменьшил количество юридических инцидентов на 70 %. Продукт доступен в публичном бета‑режиме с 1 июля 2026 года и будет включён в стандартный набор функций GitHub Enterprise в конце года.

Для разработчиков и студентов это означает, что управление лицензиями теперь становится частью привычного рабочего процесса, а не отдельной задачей, требующей ручного вмешательства.