Double Open Compliance ist eine Plattform zur Verwaltung der Open-Source-Lizenz- und Sicherheits-Compliance von Softwareprodukten, entwickelt von Double Open Oy in Helsinki (Finnland). Sie baut auf dem OSS Review Toolkit (ORT) auf: Repositories werden auf Abhängigkeiten, Lizenzen und Schwachstellen analysiert, Ergebnisse kuratiert und Clearances projektübergreifend wiederverwendet. Berichte dienen als Nachweis für Vorschriften wie den Cyber Resilience Act. Die Plattform lässt sich an GitHub, GitLab, Bitbucket, Azure DevOps und Jenkins anbinden und ist als gehostetes SaaS oder als On-Premises-Installation mit Supportabonnement erhältlich.
Der Hauptsitz liegt in Helsinki; eine ausländische Muttergesellschaft wird nicht genannt. Laut Anbieter liegen die Daten in EU-kontrollierten Rechenzentren oder auf Ihrer eigenen Infrastruktur, und es gilt finnisches Recht. Der zugrunde liegende Stack (ORT, ORT Server, Double Open Server) ist Open Source unter Apache-2.0 und MIT; Konfiguration, Clearance-Daten und MCP-Server sind proprietär. Die optionalen agentischen Funktionen nutzen Ihr eigenes LLM-Abonnement und sind an US-Modellen validiert; prüfen Sie daher, wo diese Verarbeitung stattfindet. Mit der On-Premises-Variante behalten Sie Quellcode und Scan-Ergebnisse unter eigener Kontrolle.