FOSSA
Więcej informacji
- Twórca
- Kevin Wang
- Typ
- Narzędzie do zgodności licencji / SCA
Amerykańskie narzędzie, które przechodzi po zależnościach projektu i mówi, jakie licencje i podatności po cichu do niego wciągnąłeś.
FOSSA, założona w San Francisco przez Kevina Wanga, to usługa analizy składu oprogramowania, która bardziej niż w CVE specjalizuje się w licencjach. Czyta manifesty menedżerów pakietów i pliki lock, rozwiązuje drzewo zależności tranzytywnie i zgłasza moment, w którym komponent GPL ląduje w produkcie przeznaczonym do zamkniętej dystrybucji. Wynikiem są raporty, noty atrybucyjne i SBOM-y w formacie SPDX lub CycloneDX.
Niespodziewaną uwagę firma zyskała w 2018 roku, gdy Wang stał za inicjatywą Commons Clause — dodatku zakazującego sprzedaży oprogramowania jako usługi. Firma skanująca licencje, która pomaga uczynić krajobraz licencyjny trudniejszym do skanowania, nie uszła komentarzom.