出于法律原因，我们需要提供项目中使用的所有开源组件的列表。这是一个使用Gradle，npm和Yarn的商业java + React项目。
在这种情况下，您是否知道提取java和/或javascript代码库中使用的分布式第三方列表的任何工具或自动方式？由于它是一个相当大的代码库，手工完成它是非常不切实际的......
到目前为止我最好的尝试是java代码的jdeps和javascript部分的yarn list ......但他们并没有真正做我想要的。
搜索S.O.我发现related questions，但在其他语言。我不太确定这是一个合适的地方，但在我看来，其他人可能面临同样的问题......
谢谢。
您很可能必须在您使用的构建工具中配置许可证检查：