开源许可证使用情况分析[关闭]

Question

我公司的法律部门想要我们使用的所有头文件的版权和许可列表。 他们需要这样做来验证我们使用的是正确的许可证，并且不会侵犯任何版权。

到目前为止，我已经写了一些简单的bash行来用gcc -E构建所有内容，解析输出，找到头文件，并grep输出“ copyright”和“ license”。 这非常粗糙且容易出错。

我正在寻找现有的工具来完成所有这些工作，或者至少要完成部分工作：

• 跟踪现有构建（例如strace ）并生成使用的标头，而不是修改构建系统
• 从头文件中提取版权所有者和年份
• 确定每个头文件的许可证

在这里不寻求任何法律建议。 只是在寻找可以帮助我轻松分析法律部门代码的工具。

Answer 1

您可以通过将您的代码库与大量已知许可的开源代码库进行比较，来联系像BlackDuck这样提供基本分析的人员。 然后，任何匹配项都会产生匹配代码的许可证。 他们这样做是为了准确回答您的律师提出的问题。

我没有使用过他们的产品，也没有与他们有任何联系。