| Sitio web | spdx.dev |
|---|
SPDX (en inglés : Software Package Data Exchange ) es un formato de archivo que se utiliza para documentar información sobre licencias de software. También es el nombre del grupo de trabajo que lo redactó, compuesto por más de veinte organizaciones diferentes, bajo los auspicios de la Fundación Linux .
SPDX intenta estandarizar la forma en que las empresas publican sus metadatos sobre las licencias de software y sus componentes. Tiene como objetivo facilitar el cumplimiento de las organizaciones con sus obligaciones en cuanto al software que utilizan, modifican y distribuyen.
SPDX describe las condiciones exactas en las que se puede utilizar y distribuir el software o parte del software.
La versión actual de la especificación es 2.2, lanzada en Mayo de 2020. Al mismo tiempo, la lista de identificadores de licencia está en la versión 3.9, publicada enMayo de 2020.
Cada licencia se identifica con un nombre completo, por ejemplo, "Mozilla Public License 2.0" y un identificador corto, aquí "MPL-2.0". Los operadores Y ( y ) y OR ( o ) pueden combinar las licencias entre sí .
Por ejemplo, (LGPL 2.1-O MIT) significa que uno tiene la posibilidad de elegir entre la LGPL-2.1 licencia ( menor GNU General Public License versión 2.1 solamente ) o el MIT licencia ( licencia MIT ).
Por el contrario, (LGPL-2.1 Y MIT) significa que se aplican ambas licencias.
También hay un operador "+" que cuando se aplica a una licencia significa que se aplican versiones posteriores de la licencia. Por ejemplo, Apache-1.1+significa que Apache-1.1y Apache-2.0puede aplicar (así como versiones futuras si corresponde).
A partir de la versión 2.0, los identificadores como GPL-2.0o GPL-2.0+están obsoletos. Debería usarse en su lugar GPL-2.0-onlyo GPL-2.0-or-later .