build: use SPDX license tags