GitHub rende GA la license compliance open source: policy sulle dipendenze prima del merge

2026-10-19

GitHub ha reso generalmente disponibile open source license compliance , una funzione per GitHub Enterprise Cloud che consente di applicare policy centralizzate sulle licenze delle dipendenze prima del merge. L’annuncio è stato pubblicato nel changelog del 16 ottobre 2026 e riguarda i clienti GitHub Enterprise Cloud, inclusi gli ambienti con data residency, per repository con GitHub Code Security abilitato. La novità non riguarda solo uffici legali o procurement. È un tassello operativo della supply chain security : molte aziende controllano vulnerabilità, secret e qualità del codice, ma gestiscono ancora la compatibilità delle licenze con verifiche manuali, fogli condivisi o ticket aperti a valle della release. GitHub porta invece il controllo nel punto in cui una dipendenza entra davvero nel prodotto: la pull request. Per PMI digitali, software house, team SaaS e reparti IT con sviluppo interno, il beneficio è concreto: se una libreria introduce una licenza non conforme alla policy aziendale, il problema può emergere prima dell’audit, della due diligence o della consegna a un cliente enterprise. Che cosa ha annunciato GitHub La funzione permette alle enterprise di definire una po