open-source-licensing

MSのブランディング/テレメトリ/ライセンスを含まないVS Codeのバイナリリリース。

オープンソースプロジェクトのライセンス選択に関する、無判断的なガイダンスを提供するサイト

:mag: ScanCodeは、コードをスキャンしてライセンス、著作権、依存関係を検出し、コード内で使用されているオープンソースおよびサードパーティ製パッケージを発見・インベントリ化します。NLnet、Google Summer of Code、Azureクレジット、nexBなどの寛大なスポンサーによって支援されています。

ソフトウェアのコンプライアンスチェックを自動化するツールスイート

あらゆるコードベースに対応する、高速でポータブルかつ信頼性の高い依存関係分析ツール。大規模なモノリスのライセンスおよび脆弱性スキャンをサポート。言語非依存で、20種類以上のビルドシステムと統合可能。

依存関係のライセンスをキャッシュおよび検証するためのRubyGems

プロジェクトがどのライセンスで配布されているかを検出するRuby Gem

ソフトウェアサプライチェーンの証明、SBOM、VEX、SARIF、QA レポートなどのための SDLC エビデンスストアおよびポリシーエンジン。