FOSSA
Più info
- Creatore
- Kevin Wang
- Tipo
- Strumento di conformità delle licenze / SCA
Uno strumento statunitense che percorre le dipendenze di un progetto e rivela quali licenze e vulnerabilità vi siete portati in casa senza accorgervene.
Fondata a San Francisco da Kevin Wang, FOSSA è un servizio di software composition analysis che guarda alle licenze più che alle CVE. Legge i manifest e i lockfile dei gestori di pacchetti, risolve l'albero delle dipendenze in modo transitivo e segnala il momento in cui un componente GPL finisce in un prodotto destinato a restare chiuso. Ne escono report, avvisi di attribuzione e SBOM in formato SPDX o CycloneDX.
L'azienda ottenne un'attenzione inattesa nel 2018, quando Wang fu tra i promotori della Commons Clause, una postilla che vieta a chiunque di vendere il software come servizio. Che un'azienda di scansione delle licenze contribuisse a rendere il panorama delle licenze più difficile da scansionare non passò inosservato.