FOSSA
Mer info
- Skapad av
- Kevin Wang
- Typ
- Verktyg för licensefterlevnad / SCA
Amerikanskt verktyg som går igenom ett projekts beroenden och talar om vilka licenser och sårbarheter man har dragit in.
FOSSA grundades i San Francisco av Kevin Wang och är en tjänst för mjukvarukompositionsanalys med tonvikt på licenser snarare än CVE:er. Den läser pakethanterarnas manifest och låsfiler, bygger beroendeträdet transitivt och flaggar när en GPL-komponent hamnat i en produkt som ska säljas stängd. Ut kommer rapporter, attributionsfiler och SBOM i SPDX- eller CycloneDX-format.
Bolaget fick oväntad uppmärksamhet 2018, när Wang låg bakom initiativet till Commons Clause — ett tillägg som förbjuder att man säljer mjukvaran som tjänst. Att ett licensskanningsföretag bidrog till att göra licenslandskapet ännu mer svårskannat noterades av fler än en kommentator.