Нарушение при използване на open-source библиотеки в комерсиален софтуер

Софтуерните лицензи от типа „copyleft“, какъвто е GNU General Public License (GPL), налагат специфични и относително строги условия при използване на лицензирания код в производни произведения, като основният принцип на GPL е, че всяко производно произведение, включващо или базирано на код, лицензиран под GPL, трябва самото то да бъде разпространявано под същия GPL лиценз, включително предоставяне на изходния код на цялото производно произведение при разпространение на потребителите – това е известно като „вирусен“ ефект на copyleft лицензите. Ако сте интегрирали GPL-лицензирани библиотеки директно в кода на комерсиалния си продукт (не просто ги извиквате като отделен, независим процес, а те стават неразделна част от вашия изпълним код чрез статично или динамично свързване по начин, който GPL счита за създаване на производно произведение), и разпространявате продукта на клиенти без да предоставяте изходния код на целия продукт под GPL условия, това представлява нарушение на лицензионните условия, което автоматично прекратява вашето право да използвате библиотеката съгласно самите условия на лиценза, а продължаващото разпространение без лиценз би представлявало нарушение на авторските права на разработчиците на съответната библиотека по общите правила на ЗАПСП. Последиците могат да включват искове за преустановяване на нарушението и обезщетение от страна на носителите на авторски права върху библиотеките (макар исковете по GPL нарушения по-често се предявяват от организации, защитаващи свободния софтуер, като Software Freedom Conservancy, отколкото от индивидуални разработчици), а също и репутационен риск и загуба на доверие от страна на клиенти, притеснени за собствената си правна изложеност при използване на вашия продукт. Първата и неотложна стъпка е незабавен одит на всички трети библиотеки, използвани в кодовата база, с помощта на специализиран софтуер за анализ на лицензи (license compliance scanning), за да установите точния обхват на GPL и други copyleft компоненти и начина им на интеграция. В зависимост от резултатите, възможните решения включват замяна на GPL библиотеките с алтернативи под по-либерален лиценз (MIT, Apache, BSD), изолиране на GPL компонентите като отделен, независим процес, комуникиращ през добре дефиниран интерфейс (за да се избегне създаване на производно произведение), или, ако е практически невъзможно да се избегне GPL зависимостта, преразглеждане на бизнес модела за разпространение на продукта в съответствие с изискванията на лиценза.