SPDX 라이선스
SPDX 라이선스는 Linux Foundation의 SPDX(System Package Data Exchange) 프로젝트에서 표준화한 라이선스 식별자를 가진 라이선스를 의미합니다. SPDX는 기존에 이름으로 표시되던 오픈소스 라이선스를 기계가 식별할 수 있는 고유한 ID로 표현하여 수백 개의 라이선스를 명확히 구분합니다.
SPDX는 라이선스 ID와 함께 공식 라이선스 이름, OSI 승인 여부, 원문 텍스트, 관련 링크와 같은 메타데이터를 제공합니다. 이런 특징으로 인해 SPDX 라이선스는 자동화 도구 및 SBOM 생성에 널리 활용됩니다. 소스코드에 SPDX ID를 주석으로 입력하면 SBOM 생성 도구가 이를 감지하여 자동으로 라이선스 정보를 처리합니다.
SPDX에서 승인한 라이선스 목록은 다음 링크를 참고하세요. https://spdx.org/licenses/
