Sécurité
Inventaire SPDX et licences
Cet inventaire liste les dépendances majeures de Lucarne et du graphe CRISalid dont la vitrine lit les données, afin de préparer la revue juridique.
1. Dépendances de la vitrine (Lucarne, hackathon-saclay-42)
- Next.js : MIT
- React / React-DOM : MIT
- Mantine Core, Hooks, Form : MIT
- Tabler Icons / RemixIcon / Lucide : MIT / Apache 2.0
- clsx : MIT
- leaflet : BSD-2-Clause
- zod : MIT
- drizzle-orm : Apache 2.0
2. Dépendances du graphe (crisalid-apollo)
- Apollo Server : MIT
- express : MIT
- graphql : MIT
- neo4j-graphql : Apache 2.0
- neo4j-driver : Apache 2.0
Le code de CRISalid lui-même est publié sous CeCILL ; la vitrine n'en embarque aucune ligne (ADR 014).
3. Polices et images
- Lato : SIL Open Font License (OFL)
- Lora : SIL Open Font License (OFL)
- Logos Paris-Saclay : droits réservés, usage institutionnel strict
4. Licences du code repris
Le code repris de hackathon-saclay-42 est soumis aux accords de propriété intellectuelle du donneur d'ordre (Université Paris-Saclay). Un visa juridique est nécessaire pour s'assurer qu'il peut être modifié et redistribué sous la licence du socle.
Action requise : faire valider la compatibilité de cet inventaire par le service juridique.