FOSSA
Meer info
- Maker
- Kevin Wang
- Type
- Tool voor licentienaleving / SCA
Een Amerikaanse tool die de afhankelijkheden van een project doorloopt en laat zien welke licenties en kwetsbaarheden er ongemerkt zijn binnengehaald.
FOSSA, opgericht in San Francisco door Kevin Wang, is een dienst voor software composition analysis die meer op licenties dan op CVE's focust. Ze leest manifesten en lockfiles van pakketbeheerders, lost de afhankelijkheidsboom transitief op en slaat alarm zodra een GPL-component belandt in een product dat gesloten moet worden uitgeleverd. Het resultaat: rapporten, naamsvermeldingen en SBOM's in SPDX- of CycloneDX-formaat.
Onverwachte aandacht kreeg het bedrijf in 2018, toen Wang een drijvende kracht was achter de Commons Clause — een toevoeging die verbiedt de software als dienst door te verkopen. Dat een licentiescanbedrijf het licentielandschap moeilijker te scannen hielp maken, bleef niet onopgemerkt.