Avec FOSSology, HP traque l'Open Source dans les systèmes d'informations

Confronté à des problèmes de gestion de licences, HP a développé un outil interne pour traquer les logiciels Open Source qu'il utilise. Et le met gratuitement à la disposition de tous.

Comme toutes les grandes sociétés, le système d'informations d'HP regorge de logiciels divers et variés, notamment en Open Source. Or savoir quelle licence s'applique à quelle partie du SI relève parfois du vrai casse-tête. Les développeurs d'HP ont donc conçu un produit maison, nommé FOSSology, qui - à la manière de Black Duck - retrouve les logiciels Open Source installés dans un système d'informations et en analyse le code source pour savoir quelles sont les licences utilisées.

Si les informations ainsi remontées sont de bonnes indications sur ce qu'il est possible de faire ou de ne pas faire avec un logiciel, les développeurs d'HP se déchargent de tout problème juridique en précisant : « En général, les résultats d'analyses sont très bons, mais ne devraient pas être considérés comme faisant autorité. (ou pour faire simple : nous ne sommes pas des avocats. Le code fait de son mieux, mais laissez les décisions juridiques à vos juristes.) »

FOSSology est disponible gratuitement sous licence GPL 2.0. Dans le futur, il devrait également servir pour faire l'analyse des patches installés, détecter la réutilisation de code, et remonter les alertes de sécurité.