ClearlyDefined
Un database condiviso della licenza e del copyright che ogni pacchetto open source ha davvero, così che ogni azienda non debba analizzare lo stesso codice.
Lo ha avviato Microsoft nel 2018, per poi affidarlo all'Open Source Initiative. L'idea di partenza era che migliaia di aziende svolgessero in isolamento lo stesso identico lavoro: scaricare la stessa versione dello stesso pacchetto npm o Maven, lanciare lo stesso scanner e correggere lo stesso campo di licenza errato. ClearlyDefined raccoglie i pacchetti dai principali registri, li passa a ScanCode e ad altri strumenti e memorizza il risultato una volta sola.
A renderlo utile è la curatela. Chiunque noti un pacchetto indicato per errore come MIT può proporre una correzione, che viene verificata e poi vale per tutti. Ogni pacchetto riceve inoltre un punteggio che misura quanto bene sia documentata la sua licenza: un modo garbato per far notare ai manutentori che manca il file LICENSE.