Open Source Compliance

Open-Source-Software ist ein fester Bestandteil unserer Arbeit. Wir setzen sie in Kundenprojekten und eigenen Produkten ein und veröffentlichen selbst Software unter Open-Source-Lizenzen. Damit Sie die Software, die wir liefern, sicher und rechtskonform nutzen können, gehen wir mit Open-Source-Komponenten nach klaren internen Regeln um.

Lizenz-Compliance nach OpenChain ISO/IEC 5230

OpenChain ISO/IEC 5230:2020 ist der internationale Standard für Open-Source-Lizenz-Compliance. UpTux ist nach ISO/IEC 5230:2020 selbstzertifiziert. Damit stellen wir sicher, dass die Lösungen, die wir liefern, dem OpenChain-Standard entsprechen.

Bevor wir eine Open-Source-Komponente einsetzen, prüfen wir ihre Lizenz und deren Pflichten. Wir halten fest, welche Komponenten in welcher Version in einer Lieferung enthalten sind, und liefern die erforderlichen Lizenztexte und Urheberrechtshinweise mit.

Anfragen nach Quellcode

Enthält eine Lieferung Software unter einer Lizenz, die das Recht auf den Quellcode einräumt (z. B. GPL oder LGPL), stellen wir Ihnen den entsprechenden Quellcode zur Verfügung, mindestens drei Jahre ab der Auslieferung. Wurde der Quellcode nicht zusammen mit der Software ausgeliefert, können Sie eine Kopie anfordern, auf Wunsch auch auf einem physischen Datenträger.

Anfragen richten Sie bitte an oss-compliance@uptux.de. Nennen Sie dabei das Produkt, die Version und, falls vorhanden, Ihre Projekt- oder Lieferreferenz.

Sicherheit von Open-Source-Komponenten nach OpenChain ISO/IEC 18974

OpenChain ISO/IEC 18974:2023 ist der Industriestandard für Security Assurance von Open-Source-Software. UpTux ist nach ISO/IEC 18974:2023 selbstzertifiziert und betreibt ein Programm zur Sicherheit der eingesetzten Open-Source-Komponenten.

Wir verfolgen bekannte Schwachstellen in den Open-Source-Komponenten, die wir einsetzen, und stellen bei Bedarf Updates bereit. Hinweise auf bekannte Schwachstellen oder Meldungen neu entdeckter Sicherheitslücken senden Sie bitte an security@uptux.de.