3

gradle 依存関係管理と maven-central からの多くのオープン ソース ライブラリを使用する Java アプリケーションを配信する場合、第 1 レベルの依存関係のライセンスを確認するだけで十分ですか (依存関係は再びライセンスと自動的に互換性がある必要があるため) または推移的な依存関係ツリー全体をチェックして、ライセンスに問題があるかどうかを確認する必要がありますか?

4

1 に答える 1

4

ツリー全体をチェックする必要があります。実行時に推移的な依存関係が必要になるため、それらを何らかの方法 (war/zip/uber-jar) でまとめることになるため、それらのライセンスを気にする必要があります。

于 2015-10-29T22:45:51.967 に答える