• Société
• Offres
• Produits
• Services
• Clients
• Carrières
• Actualités
• Livres blancs
  • Culture du web
    • Guide de l'open source
    • NoSQL
    • Recensement et audit open source
    • Points de vue sur l'open source
    • Politique open source
    • Comprendre l'open source
    • Référencement
    • 100 bonnes pratiques du web
    • Conception d'applications web
    • Méthodes et agilité
  • Gestion de contenu et GED
  • e-Business
  • ERP et décisionnel
  • Système et infrastructure
  • English white papers

open source

compliance tools

Recensement et audit

Recensement et audit

Par Patrice Bertrand – Directeur Général
23 pages – PDF – 1,5Mo

Le recensement est  le point de départ d'une politique open source : il s'agit de faire l'état des lieux des logiciels open source utilisés dans l'entreprise ou entrant dans la composition d'un programme donné.

Depuis quelques années des outils sont apparus sur le marché, qui se proposent d’analyser un patrimoine de logiciel, d’identifier les composants open source utilisés, et leurs conditions de licence. En anglais, on parle parfois d'outils de “open source compliance”. Il existe de nombreux fournisseurs d'outils qui se disputent ce marché, citons en particulier : Blackduck Software, Protecode, Palamida, OpenLogic, Antepedia du français Antelink.

L'objectif du livre blanc est de présenter leurs cas d'usage, leurs principes de fonctionnement, ainsi que les risques qu'ils adressent.

Télécharger gratuitement

Recensement et audit

Le livre blanc vous sera envoyé instantanément à l'adresse mail indiquée dans ce champ. Vos données sont confidentielles et ne seront pas transmises à des tiers. Bonne lecture !

(*) Champs obligatoires

Conformément à l'article 27 de la loi "Informatique et Libertés" du 6 janvier 1978, les champs d'information que vous remplissez sont nécessaires à l'enregistrement et au traitement de votre demande. Nous ne les transmettrons pas à des tiers. Par ailleurs, vous disposez d'un droit d'accés, de modification, de rectification et de suppression des données qui vous concernent. Pour l'exercer, contactez-nous par courrier ( Smile, 48 rue de Villiers - 92300 Levallois-Perret ) ou en cliquant ici .

Merci de votre confiance.

Smile est membre de :

• Résumé
• Sommaire
• Regards d'expert
• Aperçu

Nous ne chercherons pas ici à comparer ces différents produits, et encore moins à désigner le meilleur. Notre objectif est de présenter leurs cas d'usage, leurs principes de fonctionnement, ainsi que les risques qu'ils adressent.

1. PREAMBULE
   1. SMILE
   2. QUELQUES RÉFÉRENCES DE SMILE
   3. CE LIVRE BLANC
   4. LES OUTILS DE RECENSEMENT ET D'AUDIT
2. SOMMAIRE
3. PRINCIPES DE FONCTIONNEMENT
   1. PRINCIPES GÉNÉRAUX DE FONCTIONNEMENT
   2. LES BASES DE CONNAISSANCE
   3. FAUX POSITIFS, FAUX NÉGATIFS
   4. SNIPPETS
   5. OUTILS ET BASE
   6. LES IMPLICATIONS DES LICENCES
   7. BILL OF MATERIAL
   8. SPDX
4. CAS D'USAGE
   1. POLITIQUE OPEN SOURCE
   2. LE BESOIN DE RECENSEMENT
   3. FUSIONS & ACQUISITIONS, AUDIT DU PATRIMOINE LOGICIEL
   4. VULNÉRABILITÉS
   5. PRÉVENTION DU RISQUE JURIDIQUE
   6. EXIGENCES DE COMMERCIALISATION
5. LES VRAIES IMPLICATIONS JURIDIQUES DE L'OPEN SOURCE
   1. LA SIMPLE UTILISATION D'UN LOGICIEL OPEN SOURCE
   2. BREF APERÇU DES LICENCES LIBRES, COPYLEFT ET NON-COPYLEFT
   3. DISTRIBUTION DE LOGICIEL
   4. OEUVRE DÉRIVÉE
   5. COMPATIBILITÉ DES LICENCES
   6. QUELLES CONSÉQUENCES ?
   7. LA PHILOSOPHIE DE LA GPL
6. UN PEU DE JURISPRUDENCE
   1. CISCO CONTRE FSF
   2. LE PROCÈS JACOBSEN VS KATZER
   3. BUSYBOX ET FREE
7. CONCLUSION

« En anglais, on parle parfois d'outils de “open source compliance”, c'est à dire de conformité, ou de respect, s'agissant des exigences des licences des composants open source. On pourrait proposer la traduction en “Outils de conformité juridique open source”.

Des finalités. C'est pourquoi nous préférons pour cette famille d'outils la dénomination de “Outils de recensement et d'audit open source”. »

 

• 
• 
•