開源協定識別和避免潛在的風險，你知道嗎？

2024.03.28

當今軟體開發產業，每個開發人員都接觸過開源項目，那麼是否注意到開源協議的存在，以及是否了解這些協議及其附帶的條款和使用限制呢？答案是並不總是。然而，隨著開源軟體在各行各業的廣泛應用，理解和遵守開源協議變得越來越重要。本文將詳細介紹10大開源協議，幫助開發人員更好地利用這些協議來實踐自訂自己的開源策略和管理規範。

首先，開源協定是開源軟體的重要組成部分，它們規定了使用開源軟體的規則和條件。這些協議不僅包括使用軟體的授權條款，還包括貢獻程式碼的規則和解決爭議的方式。了解和理解開源協定可以幫助開發人員更好地利用開源軟體的優勢，同時避免潛在的風險和問題。

其次，開源協定的類型是多種多樣的。其中一些最常見的開源協定包括：Apache License 2.0、BSD License、GPLv2、LGPLv2.1、MPLv2、MIT License等。這些協議都有自己獨特的條款和條件，開發人員需要根據專案的需求和目標來選擇最合適的協議。

透過查看github上能夠選擇的開源協議，我們將重點放在常見的10個開源協定。

如果沒時間看後面的內容，可以先了解整體比較圖，圖片來自於網路

1.GPL（GNU通用公共授權）：

正式名稱： GNU General Public License (GPL)
類型： 強版、強衍生性商品授權
主要特點： 要求使用、修改和分發軟體的使用者必須在相應條件下開放程式碼並保留相應的版權資訊。
授權範圍： 允許自由使用、修改和分發軟體，包括商業用途。
版權要求： 必須保留原始軟體的版權聲明和授權聲明。
責任限制： 對軟體的使用和分發過程中的責任和義務進行了規定。
衍生性商品授權： 要求基於原始軟體程式碼建構的衍生產品遵循相同的開源協定。
適用領域： 廣泛適用於各種軟體項目，適合保護開源軟體的自由性。
知名專案： Linux核心、GCC編譯器等。
優缺點： 優點在於保護軟體的自由性，但有些公司可能認為其衍生性商品授權過於嚴格。

GPL是一種著名的開源協議，它強調保護軟體的自由性和開源程式碼的共享。根據GPL，任何使用、修改和分發軟體的個人或組織都必須遵守該協議，並將其衍生產品同樣以GPL形式開放原始碼。這意味著使用GPL許可的軟體的使用者可以自由地查看、修改和分發原始碼，甚至可以將其用於商業目的。

知名專案如Linux核心和GCC編譯器採用了GPL許可證，這些專案的成功證明了GPL的廣泛適用性和可行性。

然而，值得注意的是，對於一些商業公司來說，GPL的衍生產品授權可能過於嚴格，因為它要求衍生產品必須使用相同的開源協定。因此，在選擇使用GPL授權時，需要仔細考慮其對商業模式和衍生產品的影響。

2.麻省理工學院

正式名稱： MIT License
類型： 鬆散型、弱約束力授權
主要特點： 允許自由使用、修改和分發軟體，同時無需對衍生產品採用相同授權。
授權範圍： 允許在幾乎所有情況下自由使用、修改和分發軟體，包括商業用途，無需支付許可費用。
版權要求： 要求在軟體的所有副本或重要部分中保留原始版權聲明。
責任限制： 對軟體的使用和分發沒有特定的責任限制，也不提供明確的保證。
衍生性商品授權： 允許在衍生產品中更改許可證，並將其用於閉源軟體。
適用領域： 適用於幾乎所有類型的軟體項目，特別適合需要最大程度自由使用和分發的項目。
知名專案： Node.js、jQuery等。
優缺點： 優點在於簡潔、靈活，適用範圍廣泛；缺點在於可能導致程式碼被閉源使用，而無法取得改進的原始碼。

MIT許可證是一種非常靈活的開源許可證，允許軟體的自由使用、修改和分發，包括商業用途，且無需支付許可費用。與許多其他開源許可證不同，MIT許可證不要求衍生產品使用相同的許可證，也不限制軟體的使用和分發過程中的責任和義務。

MIT許可證適用於幾乎所有類型的軟體項目，特別適合需要最大程度自由使用和分發的項目。知名專案如Node.js和jQuery採用了MIT許可證。

然而，MIT許可證的一些缺點在於，由於它允許將衍生產品用於閉源軟體，並且沒有強制要求公開原始碼，因此可能導致代碼被閉源使用，而無法獲得改進的源代碼。

3.Apache許可證：

正式名稱： Apache License
類型： 鬆散型、中等約束力授權
主要特點： 允許自由使用、修改和分發軟體，同時要求對衍生產品採用相同授權。
授權範圍： 允許在幾乎所有情況下自由使用、修改和分發軟體，包括商業用途，無需支付許可費用。要求對衍生產品採用相同許可證。
版權要求： 要求在軟體的所有副本或重要部分中保留原始版權聲明，以及對任何修改的明示說明。
責任限制： 對軟體的使用和分發沒有特定的責任限制，但提供明確的保證，以及明確聲明不提供任何其他明示或默示的保證。
衍生性商品授權： 要求對衍生產品採用相同許可證，但允許在衍生產品中包含其他許可證的元件。
適用領域： 適用於多種類型的軟體項目，特別適合需要自由使用和分發同時保持程式碼的兼容性的項目。
知名專案： Hadoop、Lucene、Kafka等。
優缺點： Apache License具有靈活性和可互通性，適用於多種開源項目，但要求對衍生產品採用相同授權可能會限制其可擴展性。

Apache License是一種廣泛使用的開源許可證，允許自由使用、修改和分發軟體，包括商業用途。與其他一些常見的開源許可證不同，Apache License要求在任何衍生產品中都採用相同的許可證，以確保程式碼的相容性和互通性。此外，該許可證還允許在衍生產品中包含其他許可證的元件。

Apache License適用於多種類型的軟體項目，特別適合需要自由使用和分發同時保持程式碼的相容性的項目。知名專案如Hadoop、Lucene和Kafka等都採用了Apache License。

然而，Apache License要求對衍生產品採用相同許可證，可能會限制其可擴展性，因為一些衍生產品可能需要採用不同的許可證。此外，該許可證有一定的約束力，與更為鬆散的許可證相比，可能會對程式碼的使用產生限制。

4.BSD許可證

官方名稱： BSD License
類型： 鬆散型、較靈活的授權
主要特點： 允許自由使用、修改和分發軟體，無需對衍生產品採用相同許可證，同時保留原始版權聲明。
授權範圍： 允許在幾乎所有情況下自由使用、修改和分發軟體，包括商業用途，無需支付許可費用。不要求對衍生產品採用相同許可證。
版權要求： 要求在軟體的所有副本或重要部分中保留原始版權聲明，並允許對原始程式碼進行修改和再發布。
責任限制： 對軟體的使用和分發沒有特定的責任限制，也不提供特定的保證。
衍生性商品授權： 不要求對衍生產品採用相同許可證，允許在衍生產品中包含其他許可證的元件。
適用領域： 適用於各種類型的項目，特別適合需要靈活性和廣泛可用性的項目。
知名專案： FreeBSD、NetBSD、OpenBSD等作業系統專案採用了BSD License。
優缺點： BSD License具有極大的靈活性和自由度，適用於各種項目，並且不要求對衍生產品採用相同許可證，這增加了其可擴展性。然而，有些人認為其較少的限制可能導致濫用，例如將程式碼閉源化。

BSD License適用於各種類型的項目，特別適合需要靈活性和廣泛可用性的項目。一些知名的作業系統專案如FreeBSD、NetBSD和OpenBSD等都採用了BSD License作為其開源授權。

優點在於BSD License具有極大的靈活性和自由度，適用於各種項目，並且不要求對衍生產品採用相同許可證，這增加了其可擴展性。然而，有些人認為其較少的限制可能導致濫用，例如將程式碼閉源化。

5.Mozilla 公共許可證 (MPL)

正式名稱： Mozilla Public License (MPL)
類型： 寬鬆型開源許可證
主要特點： MPL的特點在於允許開發者使用、修改和分發原始程式碼，同時也允許將程式碼作為元件嵌入到商業產品中。此外，MPL也強調了對原始碼保密性的要求，以及衍生產品的授權方式。
授權範圍： MPL允許使用、修改和分發軟體，包括私有和商業用途，但需要嚴格遵守授權協議的條款。此外，如果將MPL程式碼作為元件嵌入到商業產品中，則需要公開原始碼。
版權要求： 對於原始程式碼的修改和分發必須包含版權聲明和授權協議。
責任限制： MPL對軟體的使用和分發過程中沒有特別強調責任和義務的條款，但是要求在修改或分發原始程式碼時，必須註明原始程式碼的作者和授權資訊。
衍生性商品授權： MPL允許基於原始軟體程式碼建構的衍生產品的使用、修改和分發，但是需要遵循與原始程式碼相同的授權條款。
適用領域： 適用於各種項目，尤其是那些要求原始碼的保密性和商業閉源軟體。
知名專案： MPL被一些知名專案採用，包括Mozilla Firefox瀏覽器、Thunderbird郵件用戶端、Komodo IDE等。
優缺點： 優點在於允許商業使用和閉源，同時也保護了開源軟體的版權和原始碼的保密性；缺點是需要遵循嚴格的授權條款，可能對商業產品的開發者造成一定的負擔。

6.Creative Commons Licenses（創作共用授權）

正式名稱： Creative Commons Licenses
類型： 靈活型開源許可證
主要特點： Creative Commons Licenses是一系列開源許可證，旨在為創作者提供一種簡單而靈活的方式，以授權他人使用、修改和分發其作品。它允許創作者根據自己的意願選擇不同的授權條件，從而滿足不同的需求和目標。
授權範圍： Creative Commons Licenses允許創作者授予他人使用、修改和分發其作品的權利。創作者可以根據自己的需求選擇不同的授權條件，例如是否允許商業使用、是否允許修改、是否要求署名等。
版權要求： Creative Commons Licenses要求授權人在授權作品時明確註明版權歸屬，並提供授權的副本。此外，授權人也可以要求署名或指定其他特定的授權要求。
責任限制： Creative Commons Licenses沒有明確規定對軟體使用和分發過程中的責任和義務。然而，它要求使用者遵守授權條件，並尊重授權人指定的限制。
衍生性商品授權： Creative Commons Licenses允許基於原始作品創建衍生作品，但要求衍生作品必須遵循與原始作品相同的授權條件。
適用領域： Creative Commons Licenses適用於各種創作領域，包括文學作品、音樂、圖片、影片等。它為創作者提供了一種靈活的方式來分享和保護自己的作品。
知名專案： Creative Commons Licenses被廣泛採用，許多知名專案和平台都使用該許可證，例如維基百科、Flickr、Jamendo等。
優缺點： Creative Commons Licenses的優點在於其靈活性和易用性，它允許創作者根據自己的需求選擇不同的授權條件。然而，由於其靈活性，可能會造成授權條件的不一致性，也可能無法適應某些特定的商業模式或需求。

7.Eclipse公共授權(EPL)

官方名稱： Eclipse Public License (EPL)
類型： 弱授權型開源許可證
主要特點： EPL是一種以Java開發為導向的開源許可證，旨在促進軟體的自由使用和分發。其主要特點包括：

適用性廣泛：EPL適用於各種軟體項目，特別是Java開發的專案。
商業友善：允許商業軟體與EPL許可證的程式碼整合和分發。
共享改進：對修改後的程式碼要求貢獻回原始項目，以促進整個社區的共同進步。
法律保護：明確規定了侵權行為的追究和責任限制。

授權範圍： EPL授權使用者有下列權利與義務：
使用權：可以自由使用、複製、修改和分發軟體。
衍生物要求：將基於EPL許可的程式碼衍生的軟體必須遵循EPL許可證，並提供原始碼。
注意事項：對於分發軟體時需要包含版權聲明和許可證副本。
版權要求： EPL要求在軟體中包含版權聲明和許可證副本。
責任限制： EPL沒有明確規定軟體使用和分發過程中的責任和義務，但保留了侵權行為的追究權利。
衍生性商品授權： EPL要求基於原始程式碼建構的衍生產品也必須遵循EPL許可證，並提供原始碼。
適用領域： EPL適用於Java開發的各種項目，特別是那些希望將自己的程式碼與EPL授權的程式庫結合使用的項目。
知名項目： 一些採用EPL許可證的知名項目包括：
Eclipse IDE：一款著名的Java整合開發環境。
Jetty：一款輕量級的Java Web伺服器。
BIRT：Eclipse的商業智慧和報表工具。
優缺點：
優勢：EPL允許商業軟體與EPL許可的程式碼整合和分發，促進了開源和商業模式的結合。
限制：EPL要求對衍生產品進行相同許可證並提供原始程式碼，這可能增加了商業軟體的開放性要求。

8.GNU 較寬鬆通用公共授權 (LGPL)

正式名稱： GNU Lesser General Public License (LGPL)
類型： 弱授權型開源許可證
主要特點：

LGPL是一種開源許可證，旨在保護軟體的自由和開放性。
LGPL允許使用者使用、修改和分發軟體，但對於使用LGPL許可的庫進行衍生的軟體，有一些特殊規定。

授權範圍：
LGPL允許使用者自由地使用、複製、修改和分發軟體。
對於使用LGPL授權的程式庫進行衍生的軟體，可以以任何授權發布，但必須滿足LGPL的條件。
版權要求：
LGPL要求在軟體中包含版權聲明和授權副本。
對於使用LGPL授權的函式庫進行衍生的軟體，必須提供對應函式庫的原始碼，並允許使用者修改和重新編譯該部分程式碼。
責任限制：
LGPL並沒有明確規定軟體使用和分發過程中的責任和義務。
使用者需要遵守許可證的規定，並尊重原作者的權益。
衍生性商品授權：
LGPL允許使用LGPL許可的庫進行衍生的軟體以其他許可證發布，但仍需要滿足LGPL的條件。
對於衍生的軟體，LGPL要求在衍生部分的源代碼中包含相應庫的源代碼，並允許用戶修改和重新編譯。
適用領域：
LGPL適用於各種軟體開發項目，特別是那些希望將自己的程式碼與LGPL許可的程式庫結合使用的項目。
知名項目：
GIMP：GNU影像處理程序，一款免費的影像編輯軟體。
LibreOffice：一套免費的辦公室軟體套件，包括文字處理、電子表格、簡報等功能。
VLC媒體播放器：一款受歡迎的開源媒體播放器。
優缺點：
優點：LGPL讓使用者靈活地與LGPL授權的程式庫結合，同時保護了開發者的自由和權益。
限制：使用LGPL許可的庫進行衍生的軟體，在某些情況下可能需要滿足一些特殊的要求，例如提供對應庫的原始碼。

9.通用開發和分發許可證（CDDL）

正式名稱： Common Development and Distribution License (CDDL)
類型： 弱授權型開源許可證
主要特點： CDDL是一種開源許可證，它主要針對軟體的使用、修改和分發提供了明確的規定。其特點包括：

商業友善：允許商業軟體與CDDL許可證的程式碼整合和分發。
允許私有衍生產品：CDDL允許基於該授權的程式碼建構私有衍生產品，而不需要公開原始碼。
保留專利權利：CDDL保留了專利權利，使得開源專案可以免受專利侵權的影響。
可嵌入性：允許CDDL許可的程式碼嵌入其他軟體中，並且不會強制該軟體也採用CDDL。

授權範圍： CDDL授權使用者有以下權利與義務：
使用權：可以自由使用、複製、修改和分發軟體。
衍生物要求：將基於CDDL許可的程式碼衍生的軟體必須遵循CDDL許可證，並提供原始碼。
注意事項：對於分發軟體時需要包含版權聲明和許可證副本。
版權要求： CDDL要求在軟體中包含版權聲明和許可證副本。
責任限制： CDDL沒有明確規定軟體使用和分發過程中的責任和義務，但保留了侵權行為的追究權利。
衍生性商品授權： CDDL要求基於原始程式碼建置的衍生產品也必須遵循CDDL許可證，並提供原始程式碼。
適用領域： CDDL適用於各種軟體項目，特別適合希望允許商業軟體與開源程式碼整合的專案。
知名項目： 一些採用CDDL許可證的知名項目包括：
NetBeans IDE：一個以Java開發為導向的整合開發環境。
GlassFish：一個開源的Java EE應用程式伺服器實作。
優缺點：
優點：CDDL允許商業軟體與CDDL授權的程式碼整合和分發，同時保留了專利權利，適合商業和開源結合的專案。
限制：對於衍生產品的要求可能增加了商業軟體的開放性要求，有一定的限制性。

10.攜帶通用公共授權（AGPL）

官方名稱： Affero General Public License (AGPL)
類型： 強授權型開源許可證
主要特點： AGPL是GPL協定的變體，它彌補了GPL在網路環境下的漏洞。其主要特點包括：

對網路應用的適用：AGPL規定，對於基於網路的應用程序，如果將其作為服務提供給其他人，那麼必須公開原始程式碼和修改部分的原始程式碼。
保護使用者的自由：AGPL保護使用者的自由，規定使用者有權獲得軟體的完整原始碼，並且可以自由複製、修改和分發。
版權保護：AGPL規定了版權聲明和保留要求，保護軟體的版權。
可嵌入性：AGPL允許將AGPL授權的程式碼嵌入其他軟體中，同時也要求如果將該軟體作為服務提供，則必須公開整個軟體的原始碼。

授權範圍： AGPL授權授權使用者俱備下列權利與義務：
使用權：可以自由使用、複製、修改和分發軟體。
衍生物要求：將基於AGPL許可的程式碼衍生的軟體必須遵循AGPL許可證，並提供原始碼。
注意事項：對於分發軟體時需要包含版權聲明和許可證副本。
網路服務需求：如果將軟體作為網路服務提供，則必須公開整個軟體的原始碼。
版權要求： AGPL許可證要求在軟體中包含版權聲明和許可證副本，並且對修改部分的原始程式碼進行註解。
責任限制： AGPL授權規定，對於軟體的使用和分發過程中產生的損失，軟體作者不承擔責任。
衍生性商品授權： AGPL許可證規定，基於原始程式碼建構的衍生產品也必須遵循AGPL許可證，並提供原始碼。
適用領域： AGPL主要適用於網路應用程式。如果你希望將軟體作為服務提供給他人，那麼AGPL是值得考慮的選擇。
知名專案： 一些採用AGPL授權的知名專案包括：
GitLab：一個以Web為基礎的Git倉庫管理工具。
Mattermost：一個開源的企業級即時通訊系統。
優缺點：
優點：AGPL保護使用者的自由，強制要求公開整個軟體的原始碼，適合網路應用程式的開源需求。
限制：AGPL的強授權特性可能會造成商業使用的限制，需要謹慎選擇。

開源協議對商業模式和智慧財產權可能會帶來一些限制和風險：

Copyleft效應：某些開源協議，如GPL和AGPL，使用了「copyleft」條款，要求將基於該開源軟體構建的衍生作品也必須使用相同的開源協議發布。這意味著如果使用具有copyleft效應的開源軟體，則衍生產品也必須以開源方式分發。這可能對某些商業模式造成限制，尤其是如果希望保持程式碼閉源或採用其他商業模式。

使用費用：大多數開源軟體是免費提供給使用者的，但某些開源許可證允許作者收取使用費用。這可能會對商業模式產生影響，特別是如果計劃以開源軟體為基礎提供付費服務或支援。

智慧財產權保護：開源軟體通常要求公開原始碼，這可能對智慧財產權產生風險。如果有一些核心程式碼或演算法是商業機密或受到專利保護的，那麼使用開源軟體時需要慎重考慮。

法律合規：不同的開源許可證有不同的規定和限制。如果沒有充分理解和遵守所選開源許可證的條款，可能會導致法律糾紛和智慧財產權問題。

要避免這些風險，可以考慮以下幾點：

仔細研究並選擇適合您商業模式的開源許可證。了解許可證的條款和限制，並確保與您的商業計劃相符。
在使用開源軟體之前，請評估您的智慧財產權情況，並確保您不會侵犯他人的專利或智慧財產權。
考慮客製化開源軟體以適應您的商業需求，並在需要時與律師團隊合作以確保合規性。

新聞