fossas

适用于任何代码库的快速、可移植且可靠的依赖性分析工具。支持大型单体式架构的授权与漏洞扫描。不限编程语言；整合 20 多种构建系统。