Was macht DeepScan?

DeepScan wurde vom TrustSource DEV-Team entwickelt, um die bestehende Lizenz- und Copyright-Erkennung zu verbessern. Dabei setzt DeepScan auf einen Similarity-Analysis-Ansatz, mit es möglich ist, Lizenztexte in Textdateien zu erkennen und zu bestimmen. Zudem nutzt es den Scan-Vorgang gleichzeitig für eine Suche nach relevanten Copyright Informationen.

Eigentlich dachten wir, dass die Copyright-Identifikation nicht regelbasiert sein sollte – wie bei bsw. bei ScanCode. Aber nachdem wir verschiedene Ansätze studiert hatten, kamen wir zu dem Schluss, dass ScanCode aufgrund der bereits vorhandenen Menge an Regeln nicht zu schlagen ist. Also haben wir Teile davon für die Copyright-Identifikation übernommen. Die Lizenzidentifikation erscheint usn jedoch effektiver mit unserem Ansatz der Ähnlichkeitsanalyse erweitert. Um uns für diesen wertvollen Input zu revanchieren, haben wir uns entschlossen, die komplette DeepScan-Engine auch als Open Source zu veröffentlichen. ähnlich

DeepScan gibt es in drei Varianten: Als open source-Lösung zur lokalen Nutzung, als frei nutzbaren Web-Service und als integraler Bestandteil von  TrustSource, mit dem Sie die eine vollumfängliche Compliance-Lösung als Service erhalten. DeepScan hat den Fokus, Repositories zu scannen. Es analysiert also nicht die transitiven Abhängigkeiten, welche durch dynamisch eingebundene Komponenten entstehen. Dazu nutzen Sie bitte die Package-Manager-spezifischen TrustSource-Scanner (ebenfalls Open Source), die Sie hier finden können.

Vortrag auf der FOSDEM 2021, 7. Februar 2021