fossid

FOSSID是进行源代码扫描，发现并确认其中存在的开源代码及其版本、许可证（License）信息等，形成“材料清单”的一款开源代码检测工具。
通过fossid可以让用户了解其代码回包含的开源成分，并分析这些开源成分可能带来的风险（知识产权风险、安全漏洞风险等）。