开源代码有版权。开源不等于放弃版权，开源许可证的本质是版权人在保留著作权的前提下，向公众授予的有条件使用许可。判断一段开源代码能否商用、能否修改、能否并入闭源项目，取决于它采用的许可证类型（MIT、Apache 2.0、GPL 等）与具体条款，而不是”开源了就能随便用”。
开源代码受版权保护吗？法律依据是什么
根据《中华人民共和国著作权法》的规定，计算机软件属于受著作权法保护的作品类型。开源代码作为软件作品，自创作完成之日起自动取得版权保护，无需登记即受法律保护，这一点与文字作品、美术作品一致。
开源许可证建立在版权法之上：作者保留版权，通过许可证向使用者授予复制、修改、分发等权利。使用者超出许可证授权范围使用，就构成版权侵权，作者可依法主张停止侵害、赔偿损失。代码是否开源、托管在哪里，都不影响其受版权保护的事实。
主流开源许可证有哪些类型
不同许可证的条款差异很大，核心区别在于：修改后的代码是否必须保持开源（Copyleft）、是否允许闭源商用、是否要求保留版权声明。
| 许可证 | 允许商用 | 修改后是否必须开源 | 典型特点 |
| MIT | 允许 | 不强制 | 条款宽松，只需保留版权声明 |
| Apache 2.0 | 允许 | 不强制 | 附带专利授权条款 |
| BSD | 允许 | 不强制 | 宽松，与MIT类似 |
| GPL v3 | 允许 | 强制 | 衍生作品须以GPL发布 |
| LGPL | 允许 | 仅修改库本身时 | 动态链接场景较友好 |
| MPL 2.0 | 允许 | 仅修改文件时 | 文件级Copyleft |
宽松型许可证（MIT、Apache 2.0）适合需要快速集成的商业项目；强Copyleft许可证（GPL）要求整个衍生作品开源，接入前需要评估产品的发布方式。
使用开源代码有哪些常见的侵权风险
第一，直接复制代码却不保留版权声明，违反MIT等宽松许可证的基本要求；第二，把GPL代码并入闭源商业软件，违反Copyleft义务，可能被要求公开全部衍生代码；第三，删改署名和出处，即使许可证允许使用，篡改版权信息同样构成违约或侵权；第四，把开源代码改头换面包装成自有”原创”软件，容易在确权阶段被原始作者主张权利。
开源许可证受著作权法和合同法双重约束，违反许可证条款既可能承担违约责任，也可能被认定为版权侵权。企业应把许可证合规纳入研发流程，而不是等产品上线后再补救。
企业如何合规使用开源代码
建议企业建立开源代码管理规范：引入代码前核对许可证类型并建立许可证清单；在代码仓库中保留第三方代码的版权声明与许可证原文；对Copyleft组件的使用场景做评估，避免传染到核心商业模块；通过SBOM清单等工具持续追踪依赖关系。
版权合规与版权确权同样重要。企业自主研发的软件可以申请软件著作权登记，也可以在数字版权平台上进行区块链存证，为权属纠纷保留证据。登记流程可参考软件著作权申请流程，软件著作权与数字版权的适用场景可阅读软著和版权的区别。
开源代码版权常见问题
问：用了MIT协议的开源代码可以商用吗？
可以。MIT许可证允许商用、修改和闭源分发，但必须保留原作者的版权声明。
问：修改GPL代码后，我的项目必须开源吗？
视分发方式而定。将修改后的GPL代码作为衍生作品对外分发，通常须以GPL开源；仅内部使用、不对外分发，一般不触发开源义务。
问：把开源代码改成自己的再闭源算侵权吗？
取决于许可证。对GPL等强Copyleft许可证，衍生作品闭源违反许可证义务，构成侵权；对MIT、Apache 2.0等宽松许可证则允许闭源，但需保留版权声明。
问：开源代码可以申请版权登记吗？
可以。开源代码同样是软件作品，著作权人可申请软件著作权登记，登记证书在权属举证中具有初步证据效力。
问：自己的开源代码被抄袭商用怎么办？
先取证，固定对方使用代码的页面、版本与发布时间，区块链存证是有效的取证方式；再发函要求停止使用并赔偿；协商不成可提起著作权侵权诉讼。源码提交记录、版权登记证书与存证记录都能证明权属。