开放源代码许可证不合规可能会产生严重的影响。这里有四个高级的许可证遵从性特性，它们有助于保护您的专有代码。Black Duck产品团队一直在努力为Black Duck产品开发高级功能。进展的一个关键领域是开源许可证合规性。开源许可证的风险可能不像重大的安全漏洞那样引人注目，但它们的影响仍然可能是严重的。根据版权法，以任何方式使用软件都需要许可证形式的许可，许可证描述了向用户传递的权利和用户必须履行的义务。尽管开源软件以"免费"著称，但它的使用受许可证的约束，与其他任何软件没有什么不同。因此，确保您在应用程序中遵守与开放源代码相关的所有许可义务，与了解其潜在的安全或操作风险一样重要。《2020年开源安全与风险分析报告》发现，ddos防御查服务器异常，在分析的1253个代码库中，73%的代码库包含有许可证冲突或根本没有许可证的组件。4个高级许可证合规功能Black Duck产品利用了我们的多因素扫描功能，即我们全面的知识库™，防御ddos攻击方法，以及我们的高级许可证数据，软件防御cc，100m带宽可防御ddos流量，以允许客户通过其开源使用来降低许可证风险。在Black Duck software composition analysis中，您可以找到四种高级许可证遵从性功能：代码段扫描BlackDuck具有完整的代码段扫描功能，以确保它在扫描时检测到所有的开源代码。虽然从组件中提取的一小段代码不太可能存在安全漏洞，但它仍然具有许可证遵从性义务。Black Duck允许您对其他扫描方法不匹配的文件运行代码段扫描。代码段扫描识别与知识库（KB）中的一个或多个文件匹配的代码片段。您可以将匹配的代码与KB代码并排查看，确认匹配以使其显示在物料清单上，并查看相关的许可证信息。通过字符串搜索检测许可和版权除了代码段扫描，Black Duck还可以扫描文件系统，在代码库中找到许可证或版权引用。例如，如果一个用户修改了一个开源组件并包含了GPL许可证文本，或者复制到了版权声明中，我们的字符串搜索功能将获取它。此功能允许在您的开源和专有数据库中更深入地检测未由组件声明但仍具有潜在合规义务的许可证或版权。许可条款Black Duck产品向您展示的不仅仅是与开源组件相关联的许可证。您可以轻松地查看完整的许可文本和易于阅读的许可权、限制和义务的摘要（我们通常将这些信息称为您"可以做"、"不能做"和"必须做"才能遵守的内容）。您甚至可以定义自定义许可条款，以授权您的法律团队就公司的内部条款向开发人员提供建议。深度许可和版权数据许多团队需要看到的不仅仅是声明的或主要的许可证或版权信息。因此，防御cc及ddos等各种攻击，Black Duck使您能够使用文件级许可证数据扩充项目。开放源码组件可以有嵌入式许可证，因此，除了声明的内容外，了解应用程序中的许可证风险是必不可少的。Black Duck还显示文件级别的版权数据，能够在组件级别编辑和保存版权数据，并将其包含在通知报告中，以确保许可证合规性。黑鸭子团队一直在努力为客户提供最先进的开源许可证遵从性功能。想要演示吗？安排一个黑鸭子演示