https://korea-wg.openchainproject.org/tags/scanoss/Recent content in SCANOSS on OpenChain KWGHugokoTue, 21 Apr 2026 06:22:00 +0900https://korea-wg.openchainproject.org/subgroup/tooling/1st-meeting/Tue, 15 Feb 2022 00:00:00 +0000https://korea-wg.openchainproject.org/subgroup/tooling/1st-meeting/<h2 id="schedule">Schedule</h2> <ul> <li>목적 : 공유 세미나 및 Tooling SG 활동 방향 논의</li> <li>일시 : 2022. 02. 15(화), 오후 2시~3:30시</li> <li>장소 : 온라인(Webex)</li> </ul> <h2 id="attendees">Attendees</h2> <ul> <li>ETRI 류원옥</li> <li>LG전자 김경애, 김소임, 박원재, 방재권, 석지영, 진희두, 최혜성</li> <li>NCSOFT 강병수, 김다은, 한다솜, 한지호</li> <li>SK텔레콤 장학성</li> <li>삼성전자 정윤환</li> <li>카카오 이민정, 이승아, 황은경</li> <li>카카오뱅크 하헌관</li> <li>현대모비스 이영준</li> <li>현대오토에버 류창한</li> </ul> <h2 id="agenda">Agenda</h2> <table> <thead> <tr> <th>No</th> <th>Agenda</th> <th>Speaker</th> <th>Slide</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>SCANOSS 소개</td> <td>박원재, LG전자</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2022/SCANOSS_Introduction.pdf">pdf</a></td> </tr> <tr> <td>2</td> <td>사전검증/실시간검증 도구 소개</td> <td>정윤환, 삼성전자</td> <td>-</td> </tr> <tr> <td>3</td> <td>Tooling 그룹 운영 방향 논의</td> <td>All</td> <td>-</td> </tr> </tbody> </table> <h2 id="discussion-result">Discussion Result</h2> <ul> <li>모임 주기 <ul> <li>월 1회, 단, KWG 전체 모임 있는 달은 Skip</li> </ul> </li> <li>모임 시간 <ul> <li>평일 오후 2시</li> </ul> </li> <li>모임 주제 <ul> <li>Open Source Tool, Commercial Tool, 공동 프로젝트</li> </ul> </li> <li>모임 자료 공개 여부 <ul> <li>각 모임 시 발표자 의사에 따름</li> </ul> </li> </ul> <h2 id="photo-gallery">Photo Gallery</h2> <div ><span class="image fit"> <img src="220215.jpg" width="45%"> </span></div>https://korea-wg.openchainproject.org/subgroup/tooling/6th-meeting/Tue, 29 Nov 2022 00:00:00 +0000https://korea-wg.openchainproject.org/subgroup/tooling/6th-meeting/<h2 id="schedule">Schedule</h2> <ul> <li>목적 : 공유 세미나</li> <li>일시 : 2022. 11. 29(화), 오후 2:00~3:30</li> <li>장소 : 온라인(Webex)</li> </ul> <h2 id="attendees">Attendees</h2> <ul> <li>ETRI</li> <li>LG전자</li> <li>SK텔레콤</li> <li>현대오토에버</li> </ul> <h2 id="invitees">Invitees</h2> <ul> <li>SCANOSS</li> </ul> <h2 id="agenda">Agenda</h2> <table> <thead> <tr> <th>No</th> <th>Agenda</th> <th>Speaker</th> <th>Slide</th> </tr> </thead> <tbody> <tr> <td>1</td> <td>Commoditising Open Source Risk Management</td> <td>Julian Coccia, SCANOSS</td> <td><a href="https://github.com/OpenChain-Project/OpenChain-KWG/releases/download/meeting-slides-2022/Session1_SCANOSS.pdf">pdf</a></td> </tr> <tr> <td>2</td> <td>Tool 스터디 방향 및 Tooling SG 운영 논의</td> <td>박원재, LG전자</td> <td>-</td> </tr> </tbody> </table>https://korea-wg.openchainproject.org/guide/tools/9-scanoss/Mon, 01 Jan 0001 00:00:00 +0000https://korea-wg.openchainproject.org/guide/tools/9-scanoss/<p>SCANOSS는 오픈소스 컴포넌트를 파일 단위뿐 아니라 <strong>스니펫(코드 조각) 단위</strong>까지 식별할 수 있는 소프트웨어 구성 분석(SCA) 도구입니다. 1억 개 이상의 파일을 인덱싱한 지식베이스(OSSKB, Open Source Knowledge Base)와 대조하여 라이선스·저작권 정보를 검출하고, CycloneDX·SPDX 형식의 SBOM을 자동으로 생성합니다.</p> <ul> <li>GitHub: <a href="https://github.com/scanoss">https://github.com/scanoss</a></li> <li>공식 사이트: <a href="https://www.scanoss.com">https://www.scanoss.com</a></li> <li>라이선스: Apache-2.0</li> </ul> <h2 id="1-주요-특징">1. 주요 특징</h2> <ul> <li><strong>스니펫 수준 매칭</strong>: 파일 전체가 아닌 코드 일부를 복사·수정한 경우도 출처 추적 가능</li> <li><strong>대규모 지식베이스</strong>: OSSKB에 1억 개 이상의 오픈소스 파일 인덱싱 — 주요 패키지 저장소와 GitHub 커버</li> <li><strong>SBOM 자동 생성</strong>: CycloneDX(JSON/XML) 및 SPDX 형식 출력 지원</li> <li><strong>CLI &amp; REST API 이중 제공</strong>: <code>scanoss-py</code>(Python) CLI와 REST API를 모두 지원하여 자동화 통합이 용이</li> <li><strong>CI/CD 파이프라인 통합</strong>: GitHub Actions 등 CI 환경에서 커맨드 한 줄로 스캔 가능</li> </ul> <h2 id="2-설치-방법">2. 설치 방법</h2> <p>Python 3.8 이상 환경에서 pip로 설치합니다.</p>