许可证扫描常见问题:未知 License、双许可与例外审批
依赖漏洞会爆 CVE,许可证问题往往更安静:发版前一周才发现 GPL,或扫描全是 UNKNOWN。UNKNOWN 先进 review,双许可要记下选了哪一条。