开源软件合规风险与开源协议的法律效力-Toy模板网

这篇具有很好参考价值的文章主要介绍了开源软件合规风险与开源协议的法律效力。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

更多内容：OWASP TOP 10 之敏感数据泄露

OWASP TOP 10 之失效的访问控制

OWASP TOP 10 之失效的身份认证文章来源地址https://www.toymoban.com/news/detail-804621.html

一、开源软件主要合规风险

1、版权侵权风险

2、商业机密风险

因为不当使用开源软件，将产品的核心软件代码开源，或者未经授权将第三方非公开代码开源。

3、专利侵权风险

如果引用的开源软件携带的许可证中，没有专利授权条款，容易造成专利侵权风险。

4、商标侵权风险

未经授权使用开源软件的商标目前几乎没有许可证给出明确的商标许可。

二、开源协议的法律效力

法律依据：《著作权法》《计算机软件保护条例》《合同法》；

法律效力：包括GPL在内的通用开源协议具备法律认可的合同地位，具备法律效力；

侵权认定：软件“抄袭”导致的侵权在法律认定上可以做到，基本是通过软件源代码和其他文档的对比进行实质性相似的判定。

三、开源许可合规侵权案例

案例1：罗盒公司状告风灵公司侵权事件

罗盒公司，独立开发的VirtualApp V1.0，在2016年引入 GPL3.0 许可证于2017年取得计算机软件著作权登记证书，且声明用于商业用途请购买商业授权。2018年发现名为“点心桌面”的软件使用了VirtualApp V1.0 的代码，经过源码分析对比，发现两者之间高度相似，遂起诉被告福建风灵公司。

根据 GPL3.0 协议第4 条、第5 条的规定，只要后续版本中有使用先前开源版本中的源代码，并目先前版本使用了GPL3.0协议，则后续版本也必然受GPL3.0协议的约束。因此，VirtualApp 后续开源版本仍然受GPL3.0协议的约束，其用户在使用时也应该遵循相应的协议条款。

此次纠纷最终以风灵公司侵权，赔偿原告50万元结束。这是中国首个明确GPL3.0 许可证具有法律效力的案例。企业在使用开源软件时，必须遵循开源软件许可证中规定的协议条款，否则就容易存在侵权的风险。