SPDX ライセンス識別子の検証

機能

• 大文字小文字を区別して検証し、誤りには正規の表記を示す
• 「有効」と「非推奨」を分けて表示（非推奨でも有効な識別子）
• 非推奨の項目には現在の代替表記を提示（GPL-2.0 → GPL-2.0-only）
• `GPL-2.0+` と `GPL-2.0-or-later`、`GPL-2.0` と `GPL-2.0-only` の関係を解説
• OSI（Open Source Initiative）承認かどうかを表示
• コピーレフトの強さ：寛容 / 弱い（ファイル単位）/ 強い / ネットワーク（AGPL）
• 著作権とライセンス表示の保持が必要かを表示
• 約七十個の主要ライセンスを収録：MIT、Apache、BSD、GPL、LGPL、AGPL、MPL、ISC、CC0、EPL、Artistic、Zlib、BSL、WTFPL ほか
• 1 行に 1 つ、まとめて検証できる
• SPDX 式（MIT OR Apache-2.0 など）は分割を促す

使い方

1. 1 行に 1 つの SPDX 識別子を貼り付けます
2. 各行に判定と解説が表示されます
3. 大文字小文字の誤りは正規の表記とともに指摘されます
4. 行末のコピーボタンで個別の結果を取り出せます

よくある質問

`GPL-2.0` と `GPL-2.0-only` の違いは？

`GPL-2.0` は旧式で非推奨です。曖昧で、「GPL 2.0 のみ」とも「GPL 2.0 以降」とも読めるためです。現在の SPDX は `GPL-2.0-only` と `GPL-2.0-or-later` の 2 つに分けました。新規プロジェクトではどちらかを書いてください。どちらにするかは付与したい条件によります。

`GPL-2.0+` と `GPL-2.0-or-later` は同じですか？

意味は同じですが、`GPL-2.0+` は非推奨です。末尾の `+` は旧式の「以降」表記で、現在の SPDX は `-or-later` と書くことを求めます。こちらの方が読みやすく、他の記号と混同しません。本ツールは `GPL-2.0+` を非推奨とし、`GPL-2.0-or-later` を示します。

「弱いコピーレフト」と「強いコピーレフト」の違いは？

弱いコピーレフト（LGPL、MPL、EPL など）は通常ファイル単位です。そのファイルを改変して再配布する場合にのみ、同じライセンスで公開する必要があり、クローズドなプログラムにリンクするのは普通は問題ありません。強いコピーレフト（GPL）は作品全体に及びます。GPL のコードをリンクしたプログラムを配布するなら、プログラム全体を GPL にする必要があります。ネットワーク・コピーレフト（AGPL）はさらに進み、配布しなくてもネットワーク経由で提供するだけでソース提供が必要です。

なぜ一部のライセンスが見つからないのですか？

この表は手作業で厳選した約七十個で、著者が確認できる項目だけを収録しています。SPDX 公式リストには六百以上の識別子があり、その多くはマイナーなライセンスや例外です。強いコピーレフトを寛容と誤って示す代償は「見つからない」よりはるかに大きいため、あえて絞っています。見つからない場合は、存在しないと決めつけず SPDX 公式リストで確認してください。

入力は送信されますか？

いいえ。ライセンス表はページ内にあり、検証はブラウザ内で完結します。リクエストも API 呼び出しも行わないため、オフラインでも使えます。