SBOM
O que foi enviado
O inventário da release descreve os componentes efetivamente distribuídos, em vez de assumir que todo o repositório possui a mesma licença.
LICENÇAS · CÓDIGO ABERTO
Transparência por release, sem transformar todo o OrdaX em uma licença só.
Cada release pública deverá trazer seu inventário de software, avisos de terceiros e o pacote de código-fonte exigido pelos componentes distribuídos. Esses artefatos são vinculados à mesma release por tamanho e SHA-256.
Verificando releases públicas
Consultando o mesmo catálogo usado pela página de download.
SOURCE COMPLIANCE
Código-fonte aplicável
Quando uma licença de componente exigir disponibilização de fonte, o pacote correspondente aparece junto daquela release. Isso não implica abrir automaticamente o código proprietário do produto OrdaX.