GitHub ha llevado a disponibilidad general su función de open source license compliance para GitHub Enterprise Cloud. La herramienta permite a las empresas definir políticas de licencias y evitar que una dependencia incompatible llegue a producción.
Bloqueo antes de fusionar código
Los administradores pueden aplicar reglas empresariales que exijan un resultado válido de cumplimiento antes del merge. Cuando una dependencia nueva incumple la política, GitHub muestra anotaciones directamente en el pull request para que el equipo pueda corregirla antes de integrar el cambio.
Más trazabilidad para legal y seguridad
La función incorpora datos de licencia en dependency graph y SBOM, eventos de auditoría y APIs. GitHub también crea un rol específico, Enterprise Open-Source License Manager, para separar la gestión de estas políticas del resto de permisos administrativos.
La novedad está disponible en GitHub Enterprise Cloud, incluida residencia de datos, para repositorios cubiertos por GitHub Code Security.
Fuente primaria: GitHub.
Qué debería revisar una empresa
Antes de extender estas funciones conviene mantener al día los permisos cloud, la autenticación de empleados, el inventario SaaS, el plan de continuidad, la recuperación de datos y los controles de aprobación.
Fotografía: Myburgh Roux / Pexels.
