Checklist lisensi komponen sebelum rilis aplikasi

Checklist persiapan

Centang hilang saat halaman dimuat ulang. Cetak untuk menyimpan hasilnya; unduhan berisi daftar kosong.

0 dari 8 butir siap

Tentukan versi rilisCatat produk, versi, paket distribusi, dan penerima agar pemeriksaan tidak mengacu pada versi lain.

Lengkapi inventarisPeriksa dependensi langsung dan ikutan, berkas salinan, font, gambar, serta komponen yang hanya dipakai untuk pengembangan.

Simpan bukti lisensiHubungkan tiap komponen dengan teks lisensi dan pemberitahuan dari versi yang benar-benar digunakan.

Catat perubahan dan pemakaianTuliskan perubahan kode, penggabungan komponen, serta apakah digunakan internal, dikirim, atau diakses melalui jaringan.

Tentukan kewajiban tiap komponenMinta penilaian atas atribusi, pemberitahuan perubahan, penyediaan sumber, atau syarat lain yang relevan.

Periksa hasil distribusiPastikan berkas dan pemberitahuan yang disepakati benar-benar ikut dalam paket atau tempat penyampaian yang sesuai.

Selesaikan kasus meragukanCatat keputusan penanggung jawab atas lisensi hilang, hasil pemindai ambigu, atau syarat yang bertentangan dengan kontrak.

Siapkan pemeriksaan perubahanTentukan siapa yang mengulang pemeriksaan ketika versi komponen, cara distribusi, atau kontrak berubah.

Cara memakai daftar ini

Pilih satu versi rilis dan paket yang akan dikirim kepada pelanggan. Baca panduan lisensi open source, lalu periksa bukti bersama pengembang dan penanggung jawab produk.

Centang setelah bukti diperiksa. Untuk butir yang tidak berlaku, catat alasan. Untuk masalah terbuka, tulis pemilik keputusan dan apakah komponen boleh masuk rilis. Daftar ini adalah saran kerja Kompli, bukan formulir resmi atau analisis hukum suatu lisensi.

Contoh hasil pemeriksaan

Dalam contoh fiktif, aplikasi sudah memiliki daftar dependensi, tetapi font dalam PDF tidak tercatat. Tim mencatat font sebagai masalah terbuka dan meminta bukti izin penyematan. Rilis baru dinilai kembali setelah izin jelas atau font diganti. Status “sudah dipindai” belum menyelesaikan masalah itu.

Catatan kerja dapat memakai kolom: komponen, versi, bukti, keputusan, penanggung jawab, tenggat, dan lokasi pemeriksaan ulang. Jangan menyertakan kode rahasia atau kunci lisensi dalam checklist yang dibagikan.

Centang hilang setelah halaman dimuat ulang. Cetak untuk menyimpan hasil atau unduh daftar kosong Markdown (.md).

Sumber rujukan

MIT License — teks lisensi ↗Open Source Initiative; repositori lisensi · Syarat pemberitahuan

Apache License 2.0 — teks lisensi ↗Open Source Initiative; repositori lisensi · Bagian 4; distribusi dan pemberitahuan

GNU Affero General Public License 3.0 — teks lisensi ↗Open Source Initiative; repositori lisensi · Bagian 13; versi yang dimodifikasi dan interaksi jaringan

Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.

Checklist persiapan

Cara memakai daftar ini

Contoh hasil pemeriksaan

Sumber rujukan

Perlu membahas kebutuhan tim Anda?

Bacaan terkait

Pengembangan aplikasi yang aman: threat modeling sampai rilis

Lisensi open source untuk aplikasi bisnis: apa yang diperiksa?