open-source-licensing

不含微软品牌、遥测或授权的 VS Code 二进制发行版

一个提供非评判性指导的网站，协助你为开源项目选择授权

:mag: ScanCode 通过“扫描代码”来检测授权、版权、依赖项……以发现并盘点代码中使用的开源与第三方软件包。由 NLnet、Google Summer of Code、Azure 点数、nexB 及其他慷慨赞助商赞助！

一组用于自动化软件合规性检查的工具。

适用于任何代码库的快速、可移植且可靠的依赖性分析工具。支持大型单体式架构的授权与漏洞扫描。不限编程语言；整合 20 多种构建系统。

用于缓存和验证依赖项许可证的 Ruby gem。

用来检测项目采用何种开源许可证的 Ruby Gem。

用于软件供应链证明、SBOM、VEX、SARIF、QA 报告等的 SDLC 证据存储与策略引擎。