我们公司使用blackduck做开源代码license扫描，效果不错。
我们现在用的是FossID进行扫描的，感觉比之前好用多了。。
我们现在使用FOSSID做开源代码license扫描，效果更好些。。。
