Лицензии и данные
Редакция от 5 октября 2026 года.
Holefy построен на открытых инструментах и базах данных. Спасибо их авторам.
Базы уязвимостей
Сведения об известных уязвимостях в зависимостях — из базы OSV (Open Source Vulnerabilities, Google). Данные OSV собраны из источников со своими лицензиями:
| Источник | Лицензия |
|---|---|
| GitHub Advisory Database | CC BY 4.0 |
| PyPA Advisory Database (Python) | CC BY 4.0 |
| Go Vulnerability Database | CC BY 4.0 |
| RustSec Advisory Database (Rust) | CC0 1.0 |
Описания уязвимостей в отчётах могут быть переведены и сокращены; оригинал — по ссылке у каждой находки.
Инструменты проверки
| Компонент | Что делает | Лицензия |
|---|---|---|
| Semgrep Community Edition | Анализ кода по правилам Holefy | LGPL-2.1 |
| OSV-Scanner | Известные уязвимости в зависимостях | Apache-2.0 |
| Trivy | Ошибки в конфигурации | Apache-2.0 |
| Gitleaks | Поиск секретов | MIT |
| Nuclei, nuclei-templates | Динамическая атака на копию приложения | MIT |
| Smokescreen | Ограничение сети при сборке | MIT |
| gVisor | Изоляция песочниц | Apache-2.0 |
Правила анализа кода написаны Holefy; правила Semgrep Registry не используются. Holefy не связан с авторами этих инструментов и не одобрен ими; названия — товарные знаки их владельцев.
Сервис
| Компонент | Лицензия |
|---|---|
| Laravel | MIT |
| Vue, Inertia | MIT |
| PostgreSQL | PostgreSQL License |
| Valkey 9 | BSD-3-Clause (используется как внутренний кэш) |
| dompdf | LGPL-2.1 |
| Шрифты Onest, JetBrains Mono | SIL OFL 1.1 |
Тексты лицензий LGPL-компонентов и исходники используемых версий — по запросу на info@holefy.ru.