<p>人類がソフトウェアの存続を目的とし、宇宙移民を開始してすでに半世紀以上。<br />
様々なライセンスと遭遇し、一大星間文明を築きつつあった。<br />
だが宇宙には、まだ未知の脅威が数多い……<br />
ライセンスコンプライアンス違反。ある日突然罰金を課される。<br />
人々はいつどこで起こるとも知らないコンプライアンスリスクに怯えることとなった。<br />
だが、その脅威に敢然と立ち向かう者たちがいた。<br />
戦術音楽ユニット walkure－彼女たちの時空を超えた歌声と、ライセンスを守り戦ういなむのみたまのかみ。<br />
いま、あらたな継続的なライセンス・コンプライアンスが幕を開ける。<sup class="footnote-ref"><a href="#fn-8ad8-1" id="fnref-8ad8-1">[1]</a></sup></p>
<h2 id="fossa-%E3%81%AF%E7%A5%9E%E7%A7%98"><a class="header-anchor-link" href="#fossa-%E3%81%AF%E7%A5%9E%E7%A7%98" aria-hidden="true"></a> FOSSA は神秘</h2>
<p><a href="https://fossa.com/" rel="noreferrer noopener nofollow" target="_blank">https://fossa.com/</a><a href="https://fossa.com/" style="display:none" target="_blank" rel="nofollow noopener noreferrer">https://fossa.com/</a></p>
<p>FOSSA はライセンス違反をしていないかをチェックしてくれるサービスだ。</p>
<p>Myリポジトリだと、<a href="https://github.com/LoliGothick/clippy-check" target="_blank" rel="nofollow noopener noreferrer">clippy-check</a> や <a href="https://github.com/LoliGothick/rustfmt-check" target="_blank" rel="nofollow noopener noreferrer">rustfmt-check</a> がこれを使わせていただいており、大変に便利だ。<br />
というのも、自分が設定しているライセンスが依存ライブラリのライセンスと互換性があるのかを勝手に判断してくれるからである。<br />
めちゃくちゃおすすめ。</p>
<p>さて、FOSSA は Rust に対応しているらしい<sup class="footnote-ref"><a href="#fn-8ad8-2" id="fnref-8ad8-2">[2]</a></sup>とのことで大喜びした僕は Rust のリポジトリに FOSSA を適用した。</p>
<p><img src="https://storage.googleapis.com/zenn-user-upload/e5b63c1effa6-20230415.png" /></p>
<p>やったー、All Check Passed だー。ん・・・？？？</p>
<p><img src="https://storage.googleapis.com/zenn-user-upload/ea078d438800-20230415.png" /></p>
<p>そう、このツールは <s>おそらく</s> Cargo Workspace に対応していないのである。</p>
<p><a href="https://twitter.com/getfossa/status/1648782084075409408" rel="noreferrer noopener nofollow" target="_blank">https://twitter.com/getfossa/status/1648782084075409408</a><a href="https://twitter.com/getfossa/status/1648782084075409408" style="display:none" target="_blank" rel="nofollow noopener noreferrer">https://twitter.com/getfossa/status/1648782084075409408</a></p>
<p>だめらしいです。</p>
<p><img src="https://storage.googleapis.com/zenn-user-upload/7895e4e4f486-20230415.png" /></p>
<p>そんな、FOSSA が使えない・・・</p>
<h2 id="cargo-deny-%E3%81%AF%E5%B8%8C%E6%9C%9B"><a class="header-anchor-link" href="#cargo-deny-%E3%81%AF%E5%B8%8C%E6%9C%9B" aria-hidden="true"></a> cargo-deny は希望</h2>
<p>悲しみに包まれたいなみのみたまのかみは代替ツールを探した。<br />
そして見つけたのが、 <a href="https://github.com/EmbarkStudios/cargo-deny" target="_blank" rel="nofollow noopener noreferrer">cargo-deny</a> である。</p>
<p>普通に便利。</p>
<div class="code-block-container"><pre class="language-shell"><code class="language-shell"><span class="token function">cargo</span> deny init
</code></pre></div><p>をすると設定ファイルを作ってくれる。</p>
<h3 id="cargo-deny-check-license"><a class="header-anchor-link" href="#cargo-deny-check-license" aria-hidden="true"></a> cargo deny check license</h3>
<p>流石に設定しているライセンスが依存ライブラリのライセンスと互換性があるのかを勝手に判断してくれたりはしない。<br />
設定ファイルにホワイトリストとして許可するライセンスを羅列する必要がある。</p>
<h3 id="cargo-deny-check-advisories"><a class="header-anchor-link" href="#cargo-deny-check-advisories" aria-hidden="true"></a> cargo deny check advisories</h3>
<p>advisory database から issue がないかを探してくれる機能もある。</p>
<section class="footnotes">
<span class="footnotes-title">脚注</span>
<ol class="footnotes-list">
<li id="fn-8ad8-1" class="footnote-item"><p><a href="https://www.youtube.com/watch?v=afma-8wvPNQ" target="_blank" rel="nofollow noopener noreferrer">『マクロスΔ』 mission 01 「戦場のプロローグ」</a> <a href="#fnref-8ad8-1" class="footnote-backref">↩︎</a></p>
</li>
<li id="fn-8ad8-2" class="footnote-item"><p><a href="https://docs.fossa.com/docs/supported-languages" target="_blank" rel="nofollow noopener noreferrer">https://docs.fossa.com/docs/supported-languages</a> <a href="#fnref-8ad8-2" class="footnote-backref">↩︎</a></p>
</li>
</ol>
</section>


ライセンスコンプライアンスしてますか？