GitHub переходит на официальные реестры пакетов для улучшения данных о лицензиях в зависимостях
GitHub обновил механизм определения лицензий в графе зависимостей, переключившись на метаданные из npmjs.org и PyPI вместо сервиса ClearlyDefined. Это позволило вдвое сократить число пакетов с неопределенными лицензиями.
Открыть материал →