Reduzieren Sie Lizenzprobleme und bleiben Sie konform
Mit dem Open-Source-Lizenzmanagement-Feature von ONEKEY verwalten und validieren Sie Open-Source-Lizenzen ganz einfach. Unsere Plattform bietet durch eine erweiterte SBOM- und Produktdatenanalyse einen detaillierten Überblick über all Ihre Open-Source-Komponenten. Identifizieren Sie schnell potenzielle Konflikte und Compliance-Probleme — alles an einem Ort. Automatisieren Sie Lizenzprüfungen, optimieren Sie Audits und halten Sie Ihre Aufzeichnungen auf dem neuesten Stand, um die Komplexität von Open-Source-Software mühelos zu bewältigen.
Vereinfachen Sie Ihr Open-Source-Lizenzmanagement
Automatisieren Sie die Lizenzvalidierung und -durchsetzung mit der ONEKEY-Plattform, um die Einhaltung gesetzlicher Vorschriften sicherzustellen und Ihr rechtliches Risiko zu verringern.
Bleiben Sie ohne Probleme gesetzeskonform
Automatisieren Sie die Lizenzliste, um die kontinuierliche Einhaltung der Open-Source-Lizenzanforderungen sicherzustellen. Die Plattform von ONEKEY bietet automatische Berichte und verfolgt alle Änderungen Ihres Lizenzstatus, sodass Sie auf einfache Weise genaue Aufzeichnungen führen und kostspielige rechtliche Probleme vermeiden können.
Halten Sie Ihre Lizenzen auf dem neuesten Stand
Die Echtzeitüberwachung von ONEKEY zeigt alle Änderungen Ihrer Open-Source-Lizenzen an. Bleiben Sie über neue Anforderungen und Updates auf dem Laufenden, um sicherzustellen, dass Ihre Software jederzeit konform bleibt.
So funktioniert's
Vereinfachen Sie Ihren prozess zur Open-Source Lizenzverwaltung
.avif)
Laden Sie zunächst Ihre Software auf die Plattform hoch. ONEKEY generiert eine detaillierte SBOM und analysiert alle Komponenten auf mögliche Lizenzinformationen.
Automatisieren Sie die Lizenzvalidierung und -durchsetzung mit vordefinierten Regeln. Die Plattform verfolgt den Compliance-Status und warnt Sie bei Problemen, die Ihrer Aufmerksamkeit bedürfen.
Generieren Sie umfassende Berichte in unserer Plattform, die den Status Ihrer Lizenzen anzeigen. Verwenden Sie diese Berichte für interne Überprüfungen oder externe Audits, um sicherzustellen, dass Sie über alle erforderlichen Unterlagen verfügen.
Überwachen Sie Ihre Software kontinuierlich mit unserer Plattform auf Änderungen der Lizenzanforderungen. Aktualisieren Sie Ihre Aufzeichnungen, wenn neue Komponenten hinzugefügt oder geändert werden, um die kontinuierliche Einhaltung der Vorschriften sicherzustellen.
Sind Sie bereit, Ihr Lizenzmanagement zu vereinfachen?
Übernehmen Sie die Kontrolle über Ihre Open-Source-Compliance mit dem Open-Source-Lizenzmanagement-Feature von ONEKEY. Automatisieren Sie Audits, reduzieren Sie rechtliche Risiken und sorgen Sie für einen reibungslosen Ablauf Ihrer Projekte — alles mit der leistungsstarken Plattform von ONEKEY.
Häufig gestellte Fragen
Hier finden Sie Antworten auf häufige Fragen zu Produktsicherheit, Compliance, regulatorischen Anforderungen und Sicherheit über den gesamten Produktlebenszyklus hinweg
Wie unterstützt ONEKEY beim Software-Lizenzmanagement?
ONEKEY erfasst zu jeder erkannten Komponente die Lizenzinformation direkt aus dem Binary und schreibt sie als gültigen SPDX-Identifier ins SBOM. Erkannt werden Lizenzen über Regeln, Package-Manager-Metadaten, Lock-Files und Go-Binaries. Der Evidences-Tab zeigt, welche Methode die Zuordnung getroffen hat – falsche Angaben lassen sich manuell korrigieren. Source Code ist nicht erforderlich.
Wie automatisiert ONEKEY die Dokumentation von Open-Source-Lizenzen?
Die Lizenzdokumentation entsteht als Nebenprodukt der Analyse: Jede Komponente trägt Name, Version, Update, Dateianzahl, Vendor, Product und Lizenz. Der Export läuft als CycloneDX JSON oder XML sowie SPDX JSON oder XML in Version 2.3 – Formate, die Legal-Teams und Auditoren direkt weiterverarbeiten. Bei jedem neuen Build wiederholt sich das automatisch.
Wie unterstützt ONEKEY das Lizenzmanagement zur Einhaltung gesetzlicher Vorgaben?
ONEKEY liefert je Firmware-Version ein vollständiges SBOM mit Lizenzangaben pro Komponente – im SPDX- oder CycloneDX-Format, wie es regulatorische Nachweise verlangen. Über die globale Komponentensuche finden Sie firmwareübergreifend jede Stelle, an der eine bestimmte Komponente oder Version steckt. Der Analysenvergleich belegt, ab welcher Version eine Lizenz hinzukam. Der Audit Trail hält jede Änderung daran fest.
Was bietet ONEKEY für das Open-Source-Compliance-Management?
Drei Bausteine: automatische Lizenzerkennung aus dem Binary mit SPDX-Identifiern, SBOM-Export in CycloneDX 1.2–1.7 oder SPDX 2.3, und der Analysenvergleich, der neue oder entfallene Komponenten nach Name, Version und Update ausweist. Die rechtliche Bewertung der Lizenzpflichten bleibt beim Legal-Team – ONEKEY liefert die belastbare Datengrundlage dafür. Auditreports entstehen direkt aus diesen Analysedaten.
Wie funktioniert automatisiertes Lizenzmanagement mit ONEKEY?
Firmware hochladen, ONEKEY extrahiert sie mit unblob, erkennt Komponenten samt Lizenzen und erzeugt daraus das SBOM. Optional lässt sich beim Upload ein eigenes SBOM mitgeben und beide Quellen werden zu einer Komponentenliste zusammengeführt. Bei aktiviertem Monitoring läuft die Analyse täglich erneut und meldet Änderungen an der Komponentenliste per E-Mail.
Beinhaltet das Lizenzmanagement von ONEKEY auch Compliance-Tracking?
Ja – über den Analysenvergleich. ONEKEY hält jede Analyse als eigenen Stand in der Analysis History und weist neu hinzugekommene oder entfallene Komponenten nach Name, Version und Update aus. Bei aktiviertem Monitoring kommt die Meldung automatisch per E-Mail, aber nur bei echten Änderungen. Unveränderte Läufe erzeugen kein Rauschen.
Eine Lösung, viele VOrteile
Automatisierte SBOM-Generierung aus dem Binary
ONEKEY erkennt Softwarekomponenten in der Firmware und erstellt oder ergänzt damit ein SBOM. Compliance-Teams verstehen Drittanbieter-Software besser und verfolgen sie über Versionen. Das Inventar stützt zudem Schwachstellen- und Regulatorik-Workflows.
CVE-Priorisierung auf Basis der echten Firmware
Ein CVE-Treffer auf Komponentenebene heißt nicht immer, dass die Schwachstelle das Produkt betrifft. ONEKEY wertet Firmware-Belege aus und findet relevante Schwachstellen. Nicht betroffene Funde filtert die Plattform heraus. Teams fokussieren echte Risiken.
Post-Deployment Firmware Monitoring mit dem Digital Cyber Twin
Das Risiko verändert sich auch nach dem Release, da neue CVEs auftreten und sich Firmware-Versionen je nach Markt unterscheiden. Der Digital Cyber Twin von ONEKEY bietet eine lebendige Sicherheitssicht auf jede Version, sodass Sie Releases vergleichen und betroffene Produkte erkennen können.
