• Pakete im backend sind in der Regel dynamisch gelinkt (PHP, Python, NodeJS).
• Pakete im frontend sind
  • dynamisch gelinkt: Einzelne original resourcen in <script> oder <img>
  • statisch gelinkt: Bundles mit WebPack, minifyer, sprite generatoren, …

Wenn man in der package.json o.ä. die Pakete drin stehen hat, hat man noch nicht die Software, geschweige denn sie verteilt. Erst wenn der Nutzer des Codes nmp install ausführt, kommt die Software auf den Rechner, aber auch die dazugehörige Lizenz.

Bei CSS/JavaScript bundles sollte es reichen, wenn die lizenz und copyright infos alle zusammengefasst drinn stehen (bleiben).

• Nutze composer licenses
• https://reuse.software/
• https://github.com/torvalds/linux/blob/master/LICENSES/preferred/GPL-2.0
• https://spdx.org/ids
• https://www.apache.org/foundation/license-faq.html#Apply-My-Software
• https://spdx.org/licenses/
• https://tldrlegal.com/
• https://choosealicense.com/appendix
• https://docs.ansible.com/ansible/latest/dev_guide/developing_modules_documenting.html?highlight=copyright#copyright-and-license
• https://help.nextcloud.com/t/cla-caa-ca-etc-etc-let-s-get-it-right/588
• https://wiki.civiccommons.org/Contributor_Agreements/
• http://selector.harmonyagreements.org/
• https://developercertificate.org/
• https://docs.google.com/document/d/1zpjDzL7yhGBZz3_7jCjWLfRQ1Jryg1mlIVmG8y6B1_Q/edit
• http://contributoragreements.org/ca-cla-chooser/

• https://medium.com/@vovabilonenko/licenses-of-npm-dependencies-bacaa00c8c65
• https://writing.kemitchell.com/2016/09/21/MIT-License-Line-by-Line.html