Miscellaneous
FOSSA är en plattform för hantering av tredjepartskod - licensefterlevnad och sårbarheter i öppen källkod och andra beroenden. Verktyget är byggt för att skala med organisationer som behöver hålla koll på vilka licenser och risker som följer med kodbaser med många externa beroenden.
Besök FOSSAFOSSA är en plattform för hantering av tredjepartskod (open source) i mjukvaruprojekt, med fokus på två sammanlänkade problem: licensefterlevnad och sårbarheter i beroendekedjan. Plattformen beskrivs som skalbar och "end-to-end", vilket antyder att den täcker hela flödet från att identifiera vilka open source-komponenter och licenser ett projekt faktiskt använder, till att övervaka kända sårbarheter i dessa komponenter över tid. Den här typen av verktyg används normalt av juridik-, säkerhets- och utvecklingsteam tillsammans - juridik för att undvika licenskonflikter (t.ex. copyleft-licenser som kan kräva att egen kod öppen-källkodas), och säkerhet för att hålla koll på sårbara beroenden innan de blir en incident. Till skillnad från flera andra verktyg i denna katalog anger källan varken pris eller en gratisnivå för FOSSA, vilket gör att tillgången till en kostnadsfri plan inte kan bekräftas utifrån källdatan.
Källan anger inga konkreta gränser för vad den fria nivån omfattar - endast att FOSSA är byggt för att vara "skalbart" och täcka behov från mindre team till stora organisationer. Exakta gränser för gratisanvändning behöver kontrolleras direkt hos leverantören.
Automatiserad kontroll av licensvillkor för alla open source-beroenden i ett projekt innan release.
Generera underlag som visar vilka tredjepartskomponenter och licenser en produkt innehåller, t.ex. för SBOM-liknande krav.
Övervaka kända sårbarheter i beroenden löpande som en del av CI/CD-flödet.
Samla licens- och säkerhetsrisk från open source-beroenden på ett ställe för flera team och repositorier i en organisation.
Socket, i samma säkerhetskategori, erbjuder uttryckligen gratis leveranskedje-säkerhet (skydd mot skadliga/sårbara beroenden) för enskilda utvecklare, små team och open source-projekt - ett tydligare gratisalternativ för sårbarhetsdelen av FOSSAs omfattning. Dependabot automatiserar beroendeuppdateringar för en rad språk och är kostnadsfritt inbyggt i GitHub, men täcker enligt källan inte licensefterlevnad på samma sätt. aikido.dev samlar SCA tillsammans med SAST, DAST, secrets- och containerscanning med en uttalad gratisnivå för 2 användare och 10 repor - liknande FOSSA i bredd, men med en bekräftad gratisnivå som FOSSA saknar i källdatan.
Källan anger varken pris eller gratisnivå för FOSSA - till skillnad från de flesta andra verktygen i katalogen går detta inte att bekräfta här. Verifiera direkt hos leverantören innan ni planerar för en kostnadsfri lösning.
Källan anger inte detta - verifiera hos leverantören.
Enligt beskrivningen organisationer som behöver skalbar hantering av tredjepartskod - licens och säkerhet - snarare än en enskild utvecklare på ett litet sidoprojekt.
Ja - FOSSA beskrivs täcka både licensefterlevnad och sårbarheter i ett paket, medan verktyg som Dependabot och Socket enligt källan är mer fokuserade på beroendeuppdateringar respektive leveranskedje-säkerhet.
Källan ger ingen information om detta - kontakta leverantören för aktuella villkor.
SIAX perspektiv
FOSSA riktar sig snarare mot organisationer med ett etablerat behov av licens- och sårbarhetshantering än mot enskilda utvecklare som vill testa något snabbt - "end-to-end"-positioneringen pekar mot en betald plattform med en begränsad instegsnivå. Innan man bygger in det i CI/CD är det värt att verifiera vilka data om kodbasen som lämnar den egna infrastrukturen, särskilt för kod under kundsekretess.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal