I metadati di licenza sono le informazioni strutturate che indicano i termini legali associati a un pacchetto software, a un dataset o a un modello di IA. Indicano agli utenti se l'artefatto può essere utilizzato, modificato, condiviso o ridistribuito, e a quali condizioni, come attribuzione, uso non commerciale o obblighi di copyleft. Nei sistemi di IA, i metadati di licenza possono comparire in una scheda del modello, in un file del repository, in un manifest del pacchetto o in un record della piattaforma.
Nella sicurezza informatica, i metadati di licenza sono importanti perché definiscono cosa un team è effettivamente autorizzato a distribuire e dove può essere spostato. Metadati mancanti, incoerenti o modificati possono creare rischi di conformità, bloccare la risposta agli incidenti o impedire uno specchio sicuro o un rollback. Gli attaccanti possono sfruttare la confusione attorno alle licenze ricompattando gli artefatti, nascondendo restrizioni o sostituendo i metadati per far sembrare legittimo un modello non fidato. I difensori controllano i metadati di licenza durante l'approvvigionamento e la revisione della supply chain per verificare la provenienza, supportare gli audit e garantire che i controlli di sicurezza non dipendano da termini che potrebbero cambiare a monte.