Российский SCA-инструмент выявляет уязвимости, protestware и лицензионные риски в open-source компонентах.