GitHub lisans denetimi GA: istisnaların ömrünü yönetin
Güvenlik uyarısı olmayan bağımlılık güncellemesi lisans incelemesinin tamamlandığını göstermez. Yeşil denetim de ürünün her dağıtım biçimini değerlendirmez. GitHub bu işlevin genel kullanıma açıldığını 16 Ekim 2026'da duyurdu.
Önce erişim ve hedefleri doğrulayın
Duyuru, veri yerleşimi dahil GitHub Enterprise Cloud ve GitHub Code Security etkin depolar içindir. Tüm Free veya Team depolarına otomatik erişim anlamına gelmez. Kurumsal politika, Require license compliance results before merging içeren ruleset ile hedeflenir. Hesap uygunluğunu, hedef depoları ve gerçek birleştirme koşulunu ayrı doğrulayın. Active birleştirmeyi engeller; Evaluate yalnızca açıklama ekler. Yorumların çözülmesini isteyen ayrı koruma kuralı yine birleştirmeyi etkileyebilir.
İnceleme birimi değişen bağımlılıktır
Bağımlılık ekleyen veya değiştiren PR'larda yeni ya da değişmiş paketler politikayla karşılaştırılır. Uyumsuzluklar PR üzerinde belirtilir. Paket kaldırılabilir, değiştirilebilir, politika güncellenebilir veya istisna oluşturulabilir. Bu, daha önce dağıtılmış tüm yazılımın onayı değildir. Paket sürümü ve incelenen politikayı kaydedin. Aşağıdaki adımlar işletim önerileridir.
İstisnaya sorumlu ve inceleme tetikleyicisi atayın
Enterprise Open-Source License Manager rolü kapanış taleplerini değerlendiren kişileri belirler. Ekip ayrıca paket, sürüm, PR, kullanım, gerekçe, sorumlu ve yeniden inceleme nedenini kaydedebilir. Demo için verilen onay, müşteriye teslim öncesi yeniden değerlendirilebilir. Bu önerilen süreçtir; GitHub'ın istisnaları otomatik sona erdirdiği iddiası değildir.
Ajan paket seçmeden önce denetleyin
Duyuruda paket uyumluluğu API'si ve politika değişikliği denetim olayları da vardır. Kurulum öncesi kontrol, sonradan değiştirme işini azaltabilir. Paket, politika, zaman ve sonucu değişiklikle ilişkilendirin. Başarısız yanıtlar veya bilinmeyen lisanslar sessizce izin sayılmamalı, incelemeye gitmelidir.
İki küçük test PR'ıyla başlayın: biri izin verilen, diğeri kasıtlı olarak uygunsuz bağımlılık içersin. Açıklamaları, birleştirme engelini ve istisna onayı sonrasındaki kaydı kontrol edin. Müşteri kodunu değiştirmeyen test deposu kullanın. Yaygınlaştırmadan önce sorumlu ve geri alma yolunu belirleyin. Bu önerilen bir testtir, yapılmış test raporu değildir.
Asıl işletim sorusu istisnadan kimin sorumlu olduğu ve hangi değişikliğin yeniden inceleme gerektirdiğidir. Duyuru topluluk tartışmasına yönlendirir; burada katılım veya benimsenme tahmini yoktur. Bu açıklama lisansın hukuki değerlendirmesinin yerini almaz. Sonraki PR'da gerekçe ve inceleme nedenini birlikte saklayın.
Kaynaklar ve kapsam
GitHub Docs · Open source license compliance
Resmî duyuru 17 Ekim 2026'da kontrol edildi. Güncel belgeleri ve hesap ayarlarınızı doğrulayın.