La licenza Apache-2.0 è una licenza software open source permissiva. Consente alle persone di usare, copiare, modificare e ridistribuire il codice, anche in prodotti commerciali, purché rispettino i suoi termini. Tali termini di solito richiedono di mantenere le नोटifiche di copyright e di licenza, indicare le modifiche e includere una copia della licenza.
Nel campo della sicurezza informatica, questo è importante perché strumenti di sicurezza, librerie e componenti di rilevamento vengono spesso rilasciati con licenza Apache-2.0. I team possono integrarli in scanner, pipeline CI o piattaforme interne senza pesanti obblighi di copyleft. Questo facilita l'adozione, ma significa anche che i difensori devono esaminare attentamente il codice, tracciare le dipendenze e verificare gli aggiornamenti come farebbero con qualsiasi altro componente di terze parti. Gli aggressori possono anche sfruttare la fiducia nei pacchetti open source, quindi la permissività della licenza non equivale alla sicurezza. La licenza disciplina il riutilizzo legale; la sicurezza dipende ancora dalla revisione del codice, dai controlli della supply chain e dalla manutenzione.