SPDX 라이선스 식별자

SPDX 라이선스 식별자는 오픈소스 라이선스를 짧은 문자열로 표준화해 표기한 것으로, 소프트웨어나 패키지 메타데이터에서 라이선스를 기계가 자동으로 인식하고 비교할 수 있게 해준다. 라이선스 전문을 자연어로 읽어 해석할 필요 없이 식별자만으로 패키지 스캐너와 컴플라이언스 도구가 라이선스 종류를 판별할 수 있어 의존성 관리와 감사에 널리 쓰인다. 여러 라이선스가 결합된 경우 논리 연산자로 조합해 표기하기도 하며, 이런 조합 표기 방식도 표준의 일부다. NOASSERTION 은 특정 라이선스를 의미하는 값이 아니라 도구가 라이선스를 판별하지 못했거나 명시적으로 확인하지 않았다는 뜻이므로, 이를 실제 사용 허가나 특정 라이선스로 오해해서는 안 된다. 따라서 NOASSERTION 이 표기된 패키지는 라이선스가 없다는 뜻이 아니라 별도 확인이 필요하다는 신호로 다뤄야 한다.