FOSSA
Más información
- Creador
- Kevin Wang
- Tipo
- Herramienta de cumplimiento de licencias / SCA
Herramienta estadounidense que recorre las dependencias de un proyecto y te dice qué licencias y vulnerabilidades has arrastrado sin darte cuenta.
Fundada en San Francisco por Kevin Wang, FOSSA es un servicio de análisis de composición de software centrado más en licencias que en CVE. Lee los manifiestos y lockfiles de los gestores de paquetes, resuelve el árbol de dependencias de forma transitiva y avisa en cuanto un componente GPL aterriza en un producto que iba a venderse cerrado. El resultado son informes, avisos de atribución y SBOM en formato SPDX o CycloneDX.
La empresa recibió una atención inesperada en 2018, cuando Wang impulsó la Commons Clause, un añadido que prohíbe vender el software como servicio. Que una empresa de escaneo de licencias contribuyera a hacer el panorama de licencias más difícil de escanear no pasó desapercibido.