El 16 de octubre de 2026, GitHub anunció la disponibilidad general de Open Source License Compliance para GitHub Enterprise Cloud, incluidos entornos con residencia de datos, en repositorios con GitHub Code Security habilitado. La novedad permite evaluar licencias de dependencias mediante políticas empresariales antes de aceptar cambios.
Qué cambia
Los administradores pueden aplicar una política central mediante rulesets y la condición de cumplimiento de licencias antes de fusionar cambios. Cuando un pull request agrega o modifica una dependencia incompatible con la política, el sistema identifica el paquete y exige resolver la incidencia o gestionar una excepción.
Impacto en equipos de desarrollo
La revisión de licencias complementa los controles de seguridad del código. Para equipos que mantienen productos ISV, el objetivo es conocer las obligaciones de terceros antes de incorporar componentes en una entrega. La funcionalidad descrita pertenece a GitHub Enterprise Cloud: no debe confundirse con una característica nativa de Azure DevOps TFVC.
Recomendaciones prácticas
- Definir una política de licencias aprobadas con el área legal.
- Inventariar dependencias y revisar el SBOM de los repositorios cubiertos.
- Asignar responsables de excepciones y conservar evidencias de aprobación.
- Probar los controles en un repositorio piloto antes de extenderlos.
- Verificar el licenciamiento y la disponibilidad en cada organización.
Fuente oficial: GitHub Changelog, 16 de octubre de 2026.