程式庫詳細資料

按一下「開放原始碼程式庫」頁面中的程式庫，以檢視該程式庫的詳細資料，並採取進一步動作。詳細資料窗格包含程式庫的實用資訊，包括應用程式程式庫的整體風險、授權詳細資料、使用程式庫的應用程式清單，以及應用程式擁有者。

程式庫與授權詳細資料

當您按一下「開放原始碼程式庫」頁面中的程式庫時，AppScan 360° 會開啟「程式庫和授權」標籤的詳細資料窗格。

詳細資料窗格包含程式庫的實用資訊，包括應用程式程式庫的整體風險、授權詳細資料、使用程式庫的應用程式清單，以及應用程式擁有者。
表 1.
項目或選項 說明 值
程式庫
名稱 程式庫檔案的完整名稱。 例如 aws-java-sdk-servicecatalog-1.11.52.jar。
版本 程式庫版本編號。 例如 1.11.52。
上次找到 上次在相關應用程式中找到開放原始碼程式庫的日期和時間。 例如 January 5, 2022 4:04 PM。
授權（授權名稱）
著作傳 (Copyleft)
  • 著作傳 (Copyleft) 適用於修改，以及使用開放原始碼軟體的自有程式碼 (FULL)。
  • 非著作傳 (Copyleft) 授權 (NO)。
  • 著作傳 (Copyleft) 僅適用於修改 (PARTIAL)
著作權風險
  • 1：任何人都可不受限制使用該程式碼。
  • 2：散布程式碼的任何人，都必須提供授權中所述的特定通知。這通常需要連同軟體一起提供姓名標示及/或授權條款。
  • 3：任何人若散布經修改的程式碼，可能需公開其修改的原始碼。可能也需要姓名標示及/或授權條款。
  • 4：任何人若散布經修改的程式碼、根據該程式碼建立產品，或其產品包含該程式碼的一部分，可能需公開其產品或經修改的原始碼，但動態連結至原程式碼的軟體除外。這些授權包括附帶類別路徑異常狀況的 LGPL 和 GPL 作為範例參考，可能需要姓名標示及/或授權條款。
  • 5：任何人若散布經修改的程式碼、根據該程式碼建立產品，或其產品包含該程式碼的一部分，可能需公開其產品或經修改的原始碼，無論程式碼是動態或靜態連結都包含在內。（範例：GPL）。可能需要姓名標示及/或授權條款。
  • 6：任何人若根據該程式碼開發產品，或其產品包含該程式碼的一部分，或修改程式碼，且若該人 (a) 散布該軟體或 (b) 讓其他人經由託管服務或網路服務使用該軟體，可能需公開其產品或經修改的原始碼。可能需要姓名標示及/或授權條款。
  • 7：任何人若根據該程式碼開發產品，或其產品包含該程式碼的一部分，或修改程式碼，且若該人 (a) 散布該軟體或 (b) 讓其他人經由託管服務或網路服務使用該軟體，可能需公開其產品或經修改的原始碼。可能需要姓名標示及/或授權條款。
連結
  • 連結將會感染代碼連結碼（病毒）。
  • 動態連結不會感染連結碼（動態）
  • 連結碼的授權將不受影響（非病毒）。
專利風險
  • 免權利金且無已識別的專利風險 (1)。
  • 非經訴訟則免權利金 (2)。
  • 無獲准之專利 (3)。
  • 已識別的特定專利風險 (4)。
風險層次 程式庫對應用程式的整體風險。
  • 低
  • 中
  • 高
免權利金 程式庫的權利金狀態
  • 免權利金且無已識別的專利風險 (YES)。
  • 非經訴訟則免權利金 (CONDITIONAL)。
  • 無獲准之專利 (NO)。
URL 要進一步瞭解指定程式庫的 URL。
註： 程式庫可擁有多個授權。

應用程式詳細資料

按一下詳細資料窗格中的「應用程式」標籤，以檢視使用目前所選開放原始碼程式庫之應用程式的相關資訊。

表 2.
項目或選項 說明
搜尋欄位 在使用程式庫的應用程式清單中搜尋特定應用程式。
匯出 以 CSV 或 JSON 格式匯出相關應用程式清單。
應用程式名稱 使用程式庫的應用程式名稱。按一下應用程式名稱，前往相關聯的應用程式頁面。
資產群組 包含應用程式的資產群組名稱。按一下資產群組，前往相關聯的資產群組頁面。
業務擁有者 擁有包含指定程式庫應用程式的使用者名稱。如果使用此程式庫時發生問題或疑慮，請聯絡應用程式擁有者以瞭解此類問題，這可能是補救活動的關鍵部分。