FOSSologyとは
FOSSology は、ソースコードをスキャンしてライセンス・著作権表記・輸出管理 (ECC) 関連の記述を検出し、その結果を人手でレビュー (クリアリング)して SPDX 等のレポートを出力するまでを一貫して支援する OSS ツールです。
Linux Foundation のプロジェクトとして開発されています。
アップロードされたソースアーカイブを再帰的に展開し、nomos (正規表現) ・monk (テキスト類似度) ・ ojo (SPDX 識別子) など方式の異なる複数のスキャナで、ファイル単位にライセンスを検出します。
例えば、出荷前の製品ソースコード一式をアップロードしてファイルごとのライセンスを確認し、担当者が最終的なライセンス判断を記録したうえで SPDX文書や ReadMe_OSS (ライセンス表記一覧) を生成する、といった用途に使えます。
Web UI に加えて REST API と CI 向けのスキャナコンテナを備え、tar・zip・rpm・deb など多数のアーカイブ形式に対応しています。
| 参考リンク |
|---|
サポート内容
| レベル | サポート内容 | サポート時間 | 回答目標時間 |
|---|---|---|---|
| レベル1 |
|
平日9:00-17:00 | お問い合わせ受付後、 翌々営業日前後の回答 レベル2より回答に多少お時間をいただく可能性があります |
