Seminar openCode – Lizenzen, Freigabeprozesse und Governance

Eine Veröffentlichung auf openCode setzt mehr voraus als eine LICENSE-Datei. Rechte an eigenen und übernommenen Bestandteilen, nachvollziehbare Herkunftsinformationen und ein klar geregelter Freigabeprozess müssen zusammenpassen. Das Seminar macht diese Zusammenhänge anhand eines überschaubaren Übungsprojekts bearbeitbar. Fachliche, rechtliche und technische Zuständigkeiten werden so geordnet, dass offene Fragen rechtzeitig erkannt und an die zuständige Stelle weitergegeben werden können.

Das Projekt enthält bewusst unterschiedliche Bestandteile: selbst erstellten Code, eingebundene Bibliotheken, Dokumentation und Bildmaterial. Die vorhandenen Angaben werden inventarisiert, auf Widersprüche untersucht und strukturiert ergänzt. Das Seminar erläutert typische Lizenzpflichten und ihre Bedeutung für die Veröffentlichung, ohne eine pauschale Lizenzwahl vorzugeben. REUSE und SPDX dienen als technische Hilfen zur eindeutigen Kennzeichnung; eine erfolgreiche Werkzeugprüfung ist von der tatsächlichen Rechteklärung zu unterscheiden. Ein abschließender Freigabefall verbindet die technischen Befunde mit Verantwortlichkeiten und dokumentierten Entscheidungen.

Inhaltsübersicht

1. Veröffentlichungsrechte und Zuständigkeiten
2. Lizenzen und Pflichten einordnen
3. REUSE und strukturierte Kennzeichnung
4. Beiträge und Komponenten dokumentieren
5. Freigabe und laufende Governance

1. Veröffentlichungsrechte und Zuständigkeiten

• Eigene Inhalte, Auftragsentwicklung, Beiträge Dritter und mitgelieferte Komponenten in einer prüfbaren Bestandsaufnahme unterscheiden.
• Erforderliche Rechtepositionen und Veröffentlichungsbefugnisse identifizieren; offene Vertrags- und Lizenzfragen für die zuständigen Fachstellen formulieren.
• Die auf openCode geltenden Inhalts- und Lizenzanforderungen mit dem Projektbestand abgleichen und Verantwortliche benennen.

Praxisübung: Einen gemischten Projektbestand erfassen, Herkunft und Rechtebelege zuordnen und ungeklärte Bestandteile vor einer Freigabe kennzeichnen.

2. Lizenzen und Pflichten einordnen

• Permissive Lizenzen und Copyleft-Grundsätze anhand typischer Bereitstellungsfälle erläutern; Nutzung, Änderung und Weitergabe unterscheiden.
• Lizenztexte, Urheberhinweise und weitere erforderliche Begleitinformationen für Quellcode und bereitgestellte Artefakte zusammenführen.
• Unterschiedliche Lizenzangaben, Ausnahmen und mögliche Unvereinbarkeiten erkennen und eine dokumentierte fachliche Prüfung vorbereiten.

Praxisübung: Zwei Veröffentlichungsvarianten anhand vorgegebener Lizenzinformationen vergleichen und die jeweils zu klärenden Pflichten nachvollziehbar festhalten.

3. REUSE und strukturierte Kennzeichnung

• SPDX-Lizenzbezeichner und Copyright-Angaben einordnen; dateibezogene Kennzeichnungen und zentrale Zuordnungen sachgerecht einsetzen.
• Lizenztexte und Zuordnungsdateien in einem übersichtlichen Repository pflegen und mit dem bereitgestellten REUSE-Werkzeug prüfen.
• Automatisiert erkennbare Kennzeichnungsfehler von ungeklärten Rechten und inhaltlicher Lizenzverträglichkeit unterscheiden.

Praxisübung: Fehlende Kennzeichnungen in einem Beispielbestand ergänzen, eine REUSE-Prüfung ausführen und verbleibende fachliche Fragen separat dokumentieren.

4. Beiträge und Komponenten dokumentieren

• Beitragsregeln, Herkunftsbestätigungen und unterschiedliche Zwecke von DCO und CLA auf organisatorischer Ebene erläutern.
• Fremdkomponenten und transitive Abhängigkeiten für bereitgestellte Artefakte erfassen; Lizenzangaben mit der Komponentenliste abgleichen.
• Die Rolle einer SBOM für nachvollziehbare Softwarebestandteile erläutern und die Aussagegrenzen automatisch erzeugter Listen berücksichtigen.

Praxisübung: Einen simulierten Drittbeitrag prüfen, fehlende Herkunftsangaben nachfordern und einen Komponentenbefund dem passenden Artefakt zuordnen.

5. Freigabe und laufende Governance

• Prüfschritte zwischen Entwicklung, fachlicher Verantwortung, Lizenzprüfung und Veröffentlichung festlegen.
• Entscheidungen, Ausnahmen und Wiedervorlagen so dokumentieren, dass spätere Versionen und Verantwortungswechsel nachvollziehbar bleiben.
• Änderungen an Lizenzbestand, Komponenten, Beiträgen und Wartungszuständigkeit als Auslöser erneuter Prüfung definieren.

Praxisübung: Einen Veröffentlichungsfall im Rollenspiel bearbeiten und anhand vollständiger sowie unvollständiger Nachweise eine begründete Freigabeempfehlung erstellen.

Schulungsumgebung

Der Kunde stellt einen Übungsbestand mit eindeutig verwendbaren Beispieldateien, Browser, Texteditor und vorbereiteter REUSE-Laufzeit bereit. Reale vertrauliche Verträge oder nicht freigegebener Quellcode werden durch anonymisierte Fallunterlagen ersetzt.