ClearlyDefined
Een gedeelde database met de licentie en het auteursrecht die elk open-sourcepakket werkelijk heeft, zodat niet ieder bedrijf dezelfde code hoeft te scannen.
Microsoft startte het in 2018 en bracht het onder bij het Open Source Initiative. Het uitgangspunt: duizenden bedrijven deden onafhankelijk van elkaar precies hetzelfde werk, namelijk dezelfde versie van hetzelfde npm- of Maven-pakket ophalen, dezelfde scanner draaien en hetzelfde foute licentieveld corrigeren. ClearlyDefined verzamelt pakketten uit de grote registers, laat ScanCode en andere tools erop los en slaat het resultaat eenmalig op.
De curatie maakt het nuttig. Wie een pakket ziet dat ten onrechte als MIT te boek staat, kan een correctie voorstellen; die wordt beoordeeld en geldt daarna voor iedereen. Elk pakket krijgt ook een score voor hoe goed de licentiering is gedocumenteerd, een beleefde manier om beheerders te melden dat hun LICENSE-bestand ontbreekt.