ClearlyDefined
Una base de datos compartida sobre qué licencia y qué copyright tiene de verdad cada paquete abierto, para que cada empresa no tenga que analizar el mismo código.
Microsoft la puso en marcha en 2018 y la colocó bajo la Open Source Initiative. La premisa era que miles de empresas hacían exactamente el mismo trabajo por separado: descargar la misma versión del mismo paquete de npm o Maven, pasar el mismo escáner y corregir el mismo campo de licencia erróneo. ClearlyDefined recolecta paquetes de los grandes registros, les pasa ScanCode entre otras herramientas y guarda el resultado una sola vez.
Lo que la hace útil es la curación. Quien detecte un paquete marcado erróneamente como MIT puede proponer una corrección, que se revisa y luego vale para todos. Cada paquete recibe además una puntuación según lo bien documentada que esté su licencia, una forma educada de avisar a los mantenedores de que les falta el archivo LICENSE.