licsniff: Offline-Tool zur Erkennung von GPL-Lizenzrisiken in Abhängigkeiten

Ein Entwickler hat licsniff veröffentlicht, eine CLI-Anwendung ohne externe Abhängigkeiten, die lokale Paket-Metadaten wie Node package.json und Python wheel METADATA ausliest. Das Tool klassifiziert Lizenzabhängigkeiten in fünf Risikostufen: permissiv, Weak-Copyleft, Strong-Copyleft, proprietär und unbekannt. Es normalisiert und bewertet SPDX-Ausdrücke, einschließlich Boolescher Operatoren wie OR und AND, und stellt identische Klassifizierer für Node- und Python-Ökosysteme bereit. Mit CI-freundlichen Flags wie --fail-on bricht das Tool Build-Prozesse ab, sobald definierte Risikostufen erreicht werden. Der unter der MIT-Lizenz auf GitHub veröffentlichte Quellcode ermöglicht Entwicklungsteams eine schnelle, netzwerkunabhängige Überprüfung, ob proprietäre Produkte versehentlich GPL-lizensierten Code enthalten.