Lizenz-Compliance

ts-legalcheck

Wertet Lizenzverpflichtungen im Projektkontext aus und erkennt Konflikte automatisch. Unterstützt individuelle Lizenzrichtlinien und generiert Compliance-Nachweise.

ts-legalcheck

Auf einen Blick

Konflikt-Erkennung

Identifiziert Lizenzkonflikte automatisch — z. B. GPL-Komponenten in proprietärem Code oder inkompatible Lizenz-Kombinationen.

Policy Engine

Definieren Sie eigene Lizenzrichtlinien pro Projekt oder Organisation. Automatische Durchsetzung bei jedem Scan.

Compliance-Nachweise

Generiert attributionsfertige Dokumente: NOTICE-Dateien, Lizenzlisten und Obligation-Reports.

Kontextbezogen

Bewertet Lizenzen im Projektkontext: Linking-Typ, Distributionsform und Zielplattform beeinflussen die Bewertung.

Continuous Compliance

Prüfung bei jedem Build — nicht erst vor dem Release. Shift Left für die Lizenz-Compliance.

Curated Knowledge Base

Kuratierte Lizenzdatenbank mit über 500 Lizenzen, Obligations und Meta-Gruppen. Ständig aktualisiert.

Die Herausforderung

Open-Source-Lizenzen sind kein Freifahrtschein. Jede Lizenz bringt Pflichten mit sich — von einfacher Attribution (MIT) bis zur Copyleft-Weitergabe (GPL). In einem Projekt mit hunderten Abhängigkeiten können Lizenzkonflikte schnell übersehen werden.

So funktioniert LegalCheck

LegalCheck analysiert die Lizenzinformationen jeder Abhängigkeit im Kontext Ihres Projekts. Dabei berücksichtigt es den Linking-Typ (statisch/dynamisch), die Distributionsform (SaaS/On-Premise) und Ihre individuellen Lizenzrichtlinien.

Das Ergebnis: ein klares Ampelsystem mit konkreten Handlungsempfehlungen. Grün bedeutet konform, Gelb erfordert Prüfung, Rot blockiert den Release.

Open Source

Der LegalCheck-Solver ist Open Source — Code und Lizenzlogik:

trustsource / ts-legalcheck

Ein Solver zur Bewertung von Lizenzpflichten anhand des konkreten Einsatzkontexts

Python AGPL-3.0
license-complianceobligationsSPDXpolicyPython