Da fällt mir spontan noch eine Frage ein
Angenommen es wird in einer älteren Shop Version bzw. eingesetzten Fremd Packages eine sicherheitsrelevante Schwachstelle entdeckt? Kann ich ein Update beziehen ohne eine Lizenz zu haben?
diese habe ich unter Neue CE-Lizenz Detailfragen ergänzt.
ps. Genau genommen wird der Code von Composer bezogen über packagist.org der OXID eSales Code ist über packagist.org nur verknüpft mit den Repos.
Man könnte es auch so auslegen, dass der Softwarebezug direkt über OXID eSales erfolgen müsste um unter die Lizenz zu fallen. In der Argumentation.
Technisch gesehen wäre der Aufwand die OXID eSales AG Repos als privat zu markieren und über packagist.com auszuspielen für OXID eSales verhältnismäßig.
Im Vergleich zu CI/CD Lösungen welche automatisiert Code über packagist.org beziehen und wo dann eine Maschine den Code bezieht und nicht der Nutzer*in selbst.