LG опубликовала инструментарий для проверки соблюдения открытых лицензий

Инструментарий Fosslight для автоматизации процессов, которые связаны с отслеживанием, соблюдаются ли требования открытых лицензий в процессе разработки программного обеспечения (ПО), открыла Компания LG под лицензией AGPLv3, сообщает 4 июня британский новостной сайт технологической направленности The Register.

Согласно предоставленной информации, инструментарий использует сторонние открытые компоненты. Кроме проверки лицензий он может обнаруживать проблемы с безопасностью в связи с уязвимостями в зависимостях, а также предоставляет возможность делать собственные плагины для анализа любой нужной информации.

В частности Fosslight может обнаружить упоминание в файлах с кодом особых условий распространения и информации, котора связана с авторскими правами.

Инструментарий способен анализировать цепочки зависимостей, выявляет какие лицензии задействованы в заимствованном коде или связанных библиотеках, а также исключает присутствие в одном проекте компонентов под несовместимыми или недопустимыми лицензиями.