Como você documenta o uso de código aberto internamente?

Registre quais componentes são usados, qual versão, qual licença e em que o componente está incluído.

Certifique-se também de que está claro quem é o responsável pelas atualizações e pelo cumprimento das condições.