📋 오픈소스 사용 전 꼭 확인해야 할 체크리스트

오픈소스 소프트웨어는 개발 생산성을 크게 향상시켜주는 도구지만,
무심코 사용했다가 라이선스 위반이나 보안 이슈로 문제가 생길 수 있다.

오늘은 안전하고 효율적으로 오픈소스를 사용하기 위해,
사전에 반드시 확인해야 할 사항들을 체크리스트로 정리해본다.

---

📦 어떤 오픈소스인가?

• 공식 문서나 저장소가 존재하는가?
• 관리자는 적극적으로 유지보수하고 있는가?
• 사용자가 많은 프로젝트인가? (Star, Fork 수 확인)
• 프로젝트의 최신 커밋 날짜는 언제인가?

---

🔑 라이선스는 무엇인가?

• 라이선스 종류를 명확히 확인했는가? (MIT, Apache 2.0, GPL 등)
• 프로젝트 내 전체 코드가 동일한 라이선스를 따르고 있는가?
• 내가 사용하려는 방식(상업적 사용, 수정/재배포 등)이 해당 라이선스로 가능한가?
• 소스코드를 변경하거나 배포할 때 의무사항은 무엇인가?

---

🔐 보안 문제는 없는가?

• 보안 취약점 DB(npm audit, GitHub security 등)에 등재된 이력이 있는가?
• 사용하려는 버전이 최신인가?
• 패키지 의존성 중 중대한 취약점을 포함한 것은 없는가?

---

🧩 내 프로젝트에 호환되는가?

• 기술 스택과 잘 맞는가?
• 사용법이 문서화되어 있어 적용에 문제가 없는가?
• 타입 지원(TypeScript 등)이 되는가?
• 의존성이 너무 많거나 복잡하지 않은가?

---

🧭 기업/조직 정책과 충돌하지 않는가?

• 회사나 조직 내부의 오픈소스 사용 가이드라인을 따르고 있는가?
• 기업용 제품에 통합할 때 문제가 없는 라이선스인가?
• 법무팀이나 담당자의 사전 검토가 필요한가?

---

🔨 TIL

• 오픈소스는 그냥 가져다 쓰는 것이 아니라 책임지고 검토해야 하는 자산이다.
• 작은 라이브러리 하나에도 라이선스와 보안 이슈가 숨어 있을 수 있다.
• 개발 초기부터 체크리스트를 적용해 건강한 개발 습관을 들이자.