问我是否必须显式地检查/完成(Java)项目的所有可传递依赖项的许可证？
EN

Stack Overflow用户

提问于 2015-10-28 23:55:10

回答 1查看 485关注 0票数 3

如果交付的Java应用程序使用gradle依赖项管理和大量来自maven-central的开源库，检查一级依赖项的许可证是否足够(因为它们的依赖项必须与其许可证自动兼容)，或者我是否必须检查整个可传递依赖关系树，以查看是否有任何许可证存在问题？

发布于 2015-10-30 06:45:52

你应该检查整棵树。由于您将在运行时需要传递依赖项，因此您将以某种方式将它们打包在一起(war/zip/uber-jar)，因此您需要关心它们的许可证。

票数 4

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/33395750

复制

相似问题

问我是否必须显式地检查/完成(Java)项目的所有可传递依赖项的许可证？EN