Garantizar la sostenibilidad a largo plazo de ClearlyDefined: OSI y AboutCode firman un memorando de entendimiento

Bruselas, 2 de febrero – La Iniciativa de Código Abierto (OSI) se complace en compartir una actualización importante con ClearlyDefined y las comunidades de Código Abierto más amplias: OSI y AboutCode han firmado formalmente un Memorando de Entendimiento (MoU) que establece un nuevo enfoque colaborativo para administrar y sostener el proyecto ClearlyDefined.

Luego de una extensa discusión y revisión con la comunidad, la Junta de OSI respaldó este nuevo modelo para la administración de OSI de ClearlyDefined y aprobó la celebración del MoU. Esta decisión refleja un compromiso compartido de OSI, AboutCode y la comunidad en general para garantizar la sostenibilidad, el crecimiento y el impacto a largo plazo de ClearlyDefined.

Avances y desafíos claramente definidos

Desarrollado originalmente por Microsoft y donado a OSI en 2018, el Claramente definido El proyecto se ha convertido en una base de datos global y abierta de licencias y metadatos relacionados para componentes de software de código abierto. Las aplicaciones modernas dependen de miles de componentes upstream, cada uno con su propia licencia, procedencia y metadatos. ClearlyDefined hace que esta información esté fácilmente disponible de manera consistente, legible por máquina y abierta, lo que ayuda a los desarrolladores, equipos legales y organizaciones a comprender qué están usando y cómo se puede reutilizar.

ClearlyDefined está bien adoptado en todo el ecosistema, con contribuciones y uso que abarcan empresas, fundaciones y proyectos de código abierto. La infraestructura del proyecto ha sido liderada por Microsoft, con organizaciones como GitHub, SAP, Bloomberg y Deutsche Bahn participando activamente en su desarrollo y evolución. Los administradores de código abierto, incluidas la Fundación Linux y la Fundación Eclipse, hacen un uso extensivo de ClearlyDefined para ayudar a garantizar que los proyectos más populares tengan datos de procedencia y licencias precisos, consistentes y disponibles abiertamente.

En los últimos años, la comunidad ClearlyDefined ha logrado avances significativos. Los principales hitos incluyen el lanzamiento de ClearlyDefined 2.0, cobertura de licencia ampliada a través del soporte de LicenseRef y mejoras sustanciales de rendimiento. Desde 2023, el proyecto ha avanzado de diversas formas, entre ellas:

• Lanzamiento de ClearlyDefined 2.0: un hito importante en la mejora de la calidad de los datos de licencias.
• Soporte de referencia de licencia: ampliar la cobertura más allá de la lista de licencias SPDX.
• cosechadora conda: agregando soporte para Conda con un enfoque en paquetes de ciencia de datos y aprendizaje automático.
• Integración GUAC: proporciona a los usuarios de este proyecto OpenSSF datos enriquecidos para cumplimiento y seguridad.
• Mejoras de rendimiento: optimización sustancial para una mejor solicitud de datos de licencia y recolección de componentes.
• Programa seguro de código abierto: asociarse con este programa de GitHub y promover la participación de código de escaneo (uno de los proyectos clave de ClearlyDefined) para formar parte del primer grupo de destinatarios.
• Conferencias: participación en eventos como Código y cumplimiento, FOSDEM, Fusión SOSS, Cumbre abierta de cumplimiento, Cumbre de código abierto, FOSS detrás del escenarioy Jornadas comunitarias ORT.
• SPDX y OWASP Colaboración: trabajar en estrecha colaboración con estas organizaciones para avanzar en la estandarización de SBOM.
• Ecosistema: colaboración con organizaciones adyacentes como ORT (Kit de herramientas de revisión de OSS)Código de escaneo, GUACy Cadena abierta.
• Adopción de GitHub: incorporación de 40 millones de definiciones (la última a partir de 2025) que aparecen en el gráfico de dependencia, información sobre dependencias, revisión de dependencias y SBOM de un repositorio.
• Adopción de la Fundación Linux: inicialmente cubre proyectos de CNCF, OpenSSF y LF AI & Data, entre otros, pero que eventualmente abarcará los más de 1200 proyectos de LF.
• Nuevo sitio web: con documentación y recursos completos.
• Modelo de gobernanza abierta: elegir líderes para los comités directivos y de extensión.

Al mismo tiempo, la comunidad ha reconocido los desafíos que enfrenta el proyecto. ClearlyDefined aún no es autosuficiente. Los costos de infraestructura siguen siendo altos, la implementación conlleva deuda técnica y la OSI no tiene los recursos técnicos o financieros para modernizar y operar de forma independiente la plataforma a la escala que la comunidad espera cada vez más. Estas realidades llevaron a OSI a explorar nuevas opciones para sostener y hacer evolucionar el proyecto a largo plazo.

Un nuevo camino colaborativo hacia adelante

En este contexto, Acerca del código surgió como un socio natural y alineado con su misión. AboutCode es una organización sin fines de lucro de beneficio público con amplia experiencia en cumplimiento de licencias y datos de código abierto, y es el creador y mantenedor de ScanCode, una de las herramientas principales utilizadas por ClearlyDefined. Es importante destacar que el liderazgo de AboutCode incluye a Philippe Ombredanne y Thomas Steenbergen, cofundadores de ClearlyDefined y contribuyentes del ecosistema desde hace mucho tiempo.

El MoU recién firmado formaliza una colaboración en la que OSI sigue siendo el administrador del proyecto ClearlyDefined, la comunidad conserva la gobernanza y AboutCode asume la responsabilidad de las operaciones diarias. Bajo este modelo, AboutCode liderará la planificación, coordinación y ejecución involucrando a usuarios, adoptantes, contribuyentes y socios; modernizar la pila técnica; y trabajar para reducir significativamente los costos de infraestructura, todo mientras opera dentro del modelo de gobernanza abierta existente de ClearlyDefined.

Funciones, responsabilidades y gobernanza

El MoU define claramente las responsabilidades. OSI conserva la administración de ClearlyDefined, incluida la propiedad del nombre, el logotipo y las marcas del proyecto, y continúa su papel como convocante y defensor del proyecto. AboutCode tiene autoridad operativa delegada, pero no se transfieren obligaciones de financiación ni de infraestructura a OSI en virtud de este acuerdo.

Todas las mejoras de software realizadas por AboutCode seguirán publicándose bajo Licencias aprobadas por OSIy todas las mejoras de datos seguirán estando disponibles abiertamente bajo licencias de datos abiertos. AboutCode también se ha comprometido a proporcionar actualizaciones públicas periódicas sobre el progreso y a operar el proyecto respetando plenamente las normas publicadas. carta de gobernanza y estructuras lideradas por la comunidad.

La Junta de OSI considera esta colaboración como un paso pragmático y con visión de futuro, que preserva la naturaleza abierta e impulsada por la comunidad de ClearlyDefined al tiempo que abre un camino realista hacia la sostenibilidad, el crecimiento y el impacto.

Adopción creciente de código abierto confiable

La firma de este Memorando de entendimiento marca un hito importante, pero es sólo el comienzo. El éxito a largo plazo de ClearlyDefined sigue dependiendo de una comunidad activa y comprometida de usuarios, contribuyentes y adoptantes. OSI y AboutCode comparten la firme convicción de que, al combinar una administración clara con un liderazgo operativo enfocado, ClearlyDefined puede evolucionar hacia una plataforma más resistente, moderna y sustentable que sirva a todo el ecosistema de código abierto.

A medida que se acelera la adopción del código abierto y los marcos regulatorios como el Ley de Resiliencia Cibernética (CRA) de la UE Para aumentar las expectativas en torno a la transparencia y el cumplimiento, ClearlyDefined desempeña un papel cada vez más importante a la hora de ayudar a las organizaciones a comprender, confiar y utilizar de forma responsable el software de código abierto. Impulsar este trabajo es fundamental para las misiones de OSI y AboutCode.

Agradecemos a la comunidad ClearlyDefined por sus continuas contribuciones y colaboración. Esperamos trabajar juntos en este próximo capítulo para garantizar el crecimiento continuo de la adopción del código abierto de una manera más transparente, confiable y responsable.

la publicación Garantizar la sostenibilidad a largo plazo de ClearlyDefined: OSI y AboutCode firman un memorando de entendimiento apareció primero en Iniciativa de código abierto.