El software open source es fundamental en el desarrollo tecnológico moderno, pero implica obligaciones legales que las organizaciones deben comprender. Las licencias open source otorgan derechos para usar, modificar y distribuir software, pero bajo condiciones específicas que varían significativamente entre licencias.
Las licencias se clasifican en: permisivas (MIT, BSD, Apache 2.0) que imponen mínimas restricciones y permiten uso en software propietario, y copyleft (GPL, AGPL, LGPL) que requieren que obras derivadas también se distribuyan bajo la misma licencia open source. La GPL es estricta y "viral": cualquier software que incorpore código GPL debe distribuirse también bajo GPL. La AGPL extiende esto al uso en red, requiriendo publicar código fuente incluso si el software solo se usa como servicio web.
Las obligaciones comunes incluyen: mantener avisos de copyright y licencia, proporcionar copia de la licencia con distribuciones, documentar cambios realizados al código, y en licencias copyleft, publicar código fuente de obras derivadas. El incumplimiento puede resultar en pérdida automática de derechos de licencia, demandas por infracción de copyright, y obligación de cesar y desistir de uso. Las organizaciones deben: mantener inventario de componentes open source utilizados, revisar compatibilidad de licencias cuando se combinan componentes, establecer políticas de aprobación antes de incorporar código open source, y considerar usar herramientas automatizadas de análisis de licencias.