リファレンス・トラッキング機能によるオープンソース・コードのコンプライアンス管理
Amazon Q Developerの参照追跡機能は、オープンソースコードの参照コンプライアンスに効果的に対応します:
- ソース識別子提案されたコードがオープンソースプロジェクトに由来する可能性がある場合、自動的にソースを表示します。
- ライセンス情報該当するプロジェクトのライセンスの種類を記入してください(例:MIT、Apacheなど)。
- プロジェクト・リンク完全なライセンス条項を見るには、オリジナルのプロジェクトを直接ご覧ください!
コンプライアンス運用手順:
- AIサジェスト・コードを受け入れる際、ポップアップするソース・アラートに注意すること
- プロジェクト要件に準拠しているか、関連するライセンス情報をチェックする
- GPLのような感染性のあるライセンスには特に注意してください。
- 必要であれば、リンクをクリックしてオリジナルのプロジェクト準拠要件を表示する。
企業への特別な推奨事項:プロフェッショナル・バージョンは、厳格な知的財産要件に対応するため、コンプライアンス・レビュー機能の向上をサポートしています。この機能は、既存のコンプライアンスレビュープロセスと統合することで、コード生成から法的レビューまでの完全なソリューションを実現します。
この答えは記事から得たものである。Amazon Q Developer:リアルタイムでコード提案を生成するAIプログラミングアシスタントについて