한줄평
“오픈소스 라이선스 컴플라이언스를 챙겨야 하는 팀에게 실무적으로 유용합니다. 다만 결과를 온전히 활용하려면 FOSSA 서비스 연동이 전제되는 경우가 많습니다.”
이런 분께 오픈소스 라이선스·의존성을 관리해야 하는 개발팀께
좋은 점
- 여러 언어의 의존성을 빠르게 분석
- CI에 통합해 자동 점검 가능
아쉬운 점
- 기능을 온전히 쓰려면 FOSSA 서비스 연동이 전제
포사 CLI 소개
어떤 코드베이스든 사용하는 오픈소스 의존성을 빠르게 분석해 주는 명령줄 도구입니다. 프로젝트가 어떤 라이브러리를 어떤 라이선스로 쓰는지 파악해, 라이선스 준수와 취약점 관리에 필요한 정보를 뽑아냅니다. CI 파이프라인에 넣어 자동으로 돌리기 좋은 CLI입니다.
