Comment Stateward vous protège contre risque de licence copyleft & source-available
La menace
Une seule nouvelle dépendance sous GPL/AGPL ou une licence source-available (SSPL, BUSL, Elastic, Commons-Clause) peut imposer des obligations à tout votre produit, un problème juridique qui surgit au pire moment.
Comment Stateward le détecte
Stateward signale les licences copyleft et source-available à deux endroits : votre propre code (identifiant SPDX, champ license de manifeste ou fichier LICENSE, limité au contexte de déclaration, attentif aux limites de mots pour que LGPL ≠ GPL) et, la partie que les équipes oublient, les licences de chaque dépendance ajoutée, résolues depuis le registre et vérifiées contre une politique de licences par dépôt que vous contrôlez (refus AGPL/GPL/SSPL/BUSL par défaut). Un seul endroit pour garder tout le patrimoine légalement propre ; les licences alimentent aussi le SBOM.
Alertes récentes de cette classe
- highCVE-2026-96627Arcane: Delegated users:update permission allows admin account takeover via password reset (no privilege-hierarchy check)
- mediumCVE-2026-96628Arcane: Environment access token bypasses the admin-required authorization gate on `/api/debug/pprof`
- criticalCVE-2026-105192LMCache: Remote code execution via unsafe deserialization in multiprocess mode transport
- highCVE-2026-100349kin-openapi openapi3filter: nil-pointer panic in ValidateResponse on a response header declared with content
Vérifiez votre dépôt
Connectez un dépôt et Stateward analyse votre prochaine pull request, en lecture seule, gratuit pour les particuliers et l’open source.
Conçu pour mériter votre confiance
Lecture seule & éphémère
Stateward commente, sans jamais pousser, fusionner ou stocker vos clés.
Hébergement UE & résidence des données
Code et données restent hébergés en UE avec résidence des données dans l’UE, pensé pour NIS2, DORA et le CRA.
Conscient de tout le code
Raisonne sur le graphe d’appels et les frontières de confiance, pas seulement le diff.
Stateward est disponible et prêt à garder votre code. Conçu par Yggdrasil Digital.