FOSSA
Подробнее
- Создатель
- Kevin Wang
- Тип
- Инструмент контроля лицензий / SCA
Американский инструмент, который обходит зависимости проекта и сообщает, какие лицензии и уязвимости вы незаметно к себе затянули.
FOSSA, основанная в Сан-Франциско Кевином Вангом (Kevin Wang), — сервис анализа состава ПО, который делает упор скорее на лицензии, чем на CVE. Он читает манифесты и lock-файлы менеджеров пакетов, транзитивно разворачивает дерево зависимостей и сигнализирует в тот момент, когда компонент под GPL попадает в продукт, задуманный закрытым. На выходе — отчёты, уведомления об авторстве и SBOM в форматах SPDX или CycloneDX.
Неожиданное внимание компания получила в 2018 году, когда Ванг оказался среди инициаторов Commons Clause — оговорки, запрещающей продавать ПО как сервис. Компания, сканирующая лицензии, помогла сделать лицензионный ландшафт ещё труднее для сканирования, и это не осталось незамеченным.