Verificador de identificadores de licencia SPDX

Funciones

• Comprueba distinguiendo mayúsculas, y da la escritura canónica exacta cuando te equivocas
• Separa «válido» y «obsoleto»: un identificador obsoleto sigue siendo válido
• Las entradas obsoletas apuntan al reemplazo vigente (GPL-2.0 a GPL-2.0-only)
• Explica la relación entre `GPL-2.0+` y `GPL-2.0-or-later`, y entre `GPL-2.0` y `GPL-2.0-only`
• Marca si OSI (Open Source Initiative) aprobó la licencia
• Nivel de copyleft: permisiva, débil (por archivo), fuerte o de red (AGPL)
• Marca si hay que conservar el aviso de copyright y de licencia
• Unas setenta licencias comunes: MIT, Apache, BSD, GPL, LGPL, AGPL, MPL, ISC, CC0, EPL, Artistic, Zlib, BSL, WTFPL y más
• Un identificador por línea, para revisar una lista entera de una vez
• Las expresiones SPDX como MIT OR Apache-2.0 se señalan para que las separes

Cómo se usa

1. Pega un identificador SPDX por línea
2. Cada línea recibe un veredicto y sus datos
3. Si te equivocas en mayúsculas, se indica la escritura canónica
4. Usa el botón de copiar de la fila para llevarte un solo resultado

Preguntas frecuentes

¿Qué diferencia hay entre `GPL-2.0` y `GPL-2.0-only`?

`GPL-2.0` es la forma antigua y obsoleta, porque es ambigua: puede leerse como «solo GPL 2.0» o como «GPL 2.0 o posterior». El SPDX actual la divide en dos identificadores inequívocos, `GPL-2.0-only` y `GPL-2.0-or-later`. En proyectos nuevos escribe uno de esos dos; cuál, según la concesión que quieras hacer.

¿`GPL-2.0+` y `GPL-2.0-or-later` son lo mismo?

Mismo significado, pero `GPL-2.0+` está obsoleto. El `+` final es la notación antigua de «o posterior»; el SPDX actual pide `-or-later`, que se lee mejor y no se confunde con otros símbolos. La herramienta marca `GPL-2.0+` como obsoleto y te remite a `GPL-2.0-or-later`.

¿Cuál es la diferencia entre copyleft débil y fuerte?

El copyleft débil (LGPL, MPL, EPL y similares) suele aplicarse por archivo: solo si modificas ese archivo y lo redistribuyes tienes que publicar los cambios bajo la misma licencia; enlazarlo dentro de un programa cerrado normalmente está bien. El copyleft fuerte (GPL) se aplica a la obra entera: si distribuyes un programa enlazado con código GPL, todo el programa debe ir bajo GPL. El copyleft de red (AGPL) va más lejos: aunque no distribuyas, basta con ofrecer el programa por red para que tengas que dar el código fuente.

¿Por qué no encuentro algunas licencias?

Esta es una tabla seleccionada a mano de unas setenta licencias comunes, limitada a los campos que el autor puede confirmar. La lista oficial de SPDX tiene más de seiscientos identificadores, muchos de ellos licencias y excepciones poco conocidas. Etiquetar por error un copyleft fuerte como permisivo cuesta mucho más que no encontrarlo, así que la tabla es deliberadamente estrecha: si falta algo, consúltalo en la lista oficial de SPDX en vez de dar por hecho que el identificador no existe.

¿Se sube algo de esto?

No. Toda la tabla de licencias vive en la página y la comprobación se ejecuta localmente en tu navegador. No se hace ninguna petición ni se consulta ninguna API, así que funciona sin conexión.