Go厂商许可

Question

[我正在尝试使用Hyperledger Fabric开源项目，它在Apache License 2.0下为licensed，但在检查其供应商许可证时却获得了opencontainers / go-digest，在CC-BY-SA下为licensed。

尽管获得了该供应商的许可，在生产中使用结构安全吗？

Answer 1

开放容器倡议是一个Linux基础项目，代码托管在github下的opencontainers项目下。 go-digest存储库具有2个许可证，其中1个用于在https://github.com/opencontainers/go-digest/blob/master/LICENSE中找到的代码，而您正在寻找的是在https://github.com/opencontainers/go-digest/blob/master/LICENSE.docs]中找到的文档的许可证。

许可证和代码库的风险评估是您需要做的，因为不同的人员/团体/组织具有不同程度的风险不利因素，但是以上信息应为您提供足够的信息，以使您对不良信息进行评估。