オープンソースライセンス とは？

「ソースコードが公開されている＝何でもOK」ではないよ。ライセンスによって条件が違う。MITライセンスは「著作権表示を残せばほぼ自由」、GPLは「改変したソフトも同じGPLで公開する義務」がある。ライセンスなしのコードは著作権法上むしろ使えないから、必ず確認しようね

どちらも寛容型ライセンスで商用利用OK。MITは最もシンプルで著作権表示だけが条件。Apache 2.0は特許に関する条項が追加されていて、コントリビューターが持つ特許権の使用許可も含まれる。企業で使うならApache 2.0の方が特許リスクが低い。React、Angular、TypeScriptはMIT、KubernetesはApache 2.0だよ

GPLは「コピーレフト」型で、GPLのコードを使って作ったソフトウェアもGPLで公開する義務がある。これが「伝染性」と呼ばれる特徴。自社の独自コードもGPLで公開が必要になりうるため、商用ソフトでは避けることが多い。LGPLならライブラリとしてリンクする分にはコピーレフトが及ばないよ

法的には著作権侵害で訴訟リスクがある。実際にGPL違反で訴訟になった例もある。対策として、①使用ライブラリのライセンスを一覧管理する、②license-checkerなどのツールでCIに組み込む、③法務部門と連携してライセンスポリシーを策定する。npm、pip、Mavenの依存関係も含めてチェックが必要だよ