Etika Penggunaan Perangkat Lunak Open Source Sesuai Lisensi

Open source bukan hanya kode yang dapat diunduh; lisensi menentukan hak dan kewajiban semua pihak. Menghormati lisensi adalah bagian integral dari etika profesional, melindungi pembuat, pengguna, dan kelangsungan ekosistem.

1. Prinsip Etika Utama

• Patuh pada persyaratan lisensi – Atribusi, share‑alike, atau pembukaan kode turunan harus dipenuhi.
• Transparansi – Dokumentasikan komponen open source yang dipakai, versinya, serta lisensi yang berlaku.
• Keamanan – Laporkan atau kirimkan patch atas celah keamanan yang ditemukan; jangan menutup‑tutup masalah.
• Penghormatan hak paten – Lisensi seperti Apache 2.0 memberikan grant paten; gunakan dengan jujur, hindari klaim yang menentang kontributor.
• Keadilan – Hindari penggunaan lisensi untuk tujuan anti‑kompetitif atau menimbulkan beban tak terduga pada komunitas.

2. Cerita Nyata – Dua Kasus

Alya mengembangkan KomponBot, sebuah library Python untuk menghasilkan akord musik. Ia memilih MIT License karena ingin kode dipakai seluas‑luas, termasuk dalam produk berbayar. Ia menambahkan file LICENSE MIT pada repositori, mencantumkan atribusi di dokumen legal aplikasi, dan menyertakan NOTICE pada halaman About. Tindakan ini memenuhi semua persyaratan lisensi, sehingga penggunaan komersialnya etis.

Raka menambahkan modul enkripsi pada SecureVault yang dilisensikan GPL v3. Karena GPL v3 bersifat copyleft, setiap turunan – termasuk versi berbayar Raka – harus dirilis kembali di bawah GPL v3. Raka pada awalnya berniat menutup kode, namun setelah memahami lisensi, ia membuka seluruh kode sumber di GitHub, menambahkan LICENSE GPL v3, dan memberikan atribusi pada kontributor upstream. Ini menghindari pelanggaran legal dan menyokong prinsip kolaborasi.

3. Checklist Praktis (Langkah‑per‑Langkah)

1. Gunakan sbom (Software Bill of Materials) atau alat licensee untuk mengidentifikasi semua komponen dan lisensinya.
2. Baca syarat masing‑masing lisensi: atribusi (MIT, BSD), share‑alike (GPL), atau batas non‑commercial (CC‑BY‑NC).
3. Simpan file LICENSE dan NOTICE di repositori utama proyek Anda.
4. Jika lisensi copyleft, publikasikan kode turunan dengan lisensi yang sama (biasanya di GitHub/GitLab) dan sertakan checksum (sha256) pada rilis.
5. Berikan kredit di README.md dengan nama proyek, penulis, versi, dan tautan ke repositori asal.
6. Laporkan bug atau kontribusi kembali ke upstream melalui pull request atau issue tracker.
7. Pastikan tidak ada konflik lisensi (mis. GPL + kode proprietari) kecuali Anda memiliki pengecualian yang sah.
8. Jika menggunakan lisensi dengan grant paten (Apache 2.0), hindari mengajukan paten yang melanggar grant tersebut.

4. Etika dalam Distribusi

Jika lisensi mengharuskan distribusi source code, sertakan paket sumber dalam setiap rilis binary. Contoh: untuk npm package, tambahkan source field di package.json yang mengarah ke repositori Git. Sertakan sha256 checksum pada artefak binary sehingga pengguna dapat memverifikasi integritas.

Jangan mengubah teks lisensi atau menambah persyaratan tambahan yang membatasi hak pengguna. Semua modifikasi harus jelas ditandai, misalnya # Modified by XYZ Corp. – added logging module dalam header file.

5. Risiko Hukum Jika Etika Dilanggengkan

• Pelanggaran atribusi – dapat berujung pada tuntutan pelanggaran hak cipta.
• Pengabaian share‑alike – mengakibatkan pelanggaran GPL, berpotensi penarikan kode dari repository publik.
• Pelanggaran paten – lisensi seperti Apache 2.0 dapat mengaktifkan klaim paten bila grant tidak dipatuhi.
• Penggunaan non‑commercial lisensi – menempatkan produk komersial dalam risiko penutupan atau lisensi di‑revoke.

6. Alat Bantu Mematuhi Lisensi

Alat	Fungsi
licensee	Deteksi lisensi pada proyek Ruby, Go, JavaScript.
FOSSology	Analisis skala besar, SBOM, pelaporan lisensi.
scancode-toolkit	Identifikasi komponen, lisensi, dan potensi masalah keamanan.
reuse	Memastikan file LICENSE dan NOTICE berada di tempat yang tepat.

7. Kesimpulan

Etika penggunaan open source berakar pada respect – mematuhi lisensi, memberi atribusi, dan berkontribusi kembali. Dengan mengikuti checklist di atas, Anda tidak hanya menghindari risiko hukum, tetapi juga memperkuat komunitas, meningkatkan keamanan, dan menumbuhkan kepercayaan pengguna.