使用Vendetect大规模检测代码复制

摘要

Trail of Bits 开源 Vendetect，采用 Winnowing 算法为代码生成语义指纹，即使变量改名、注释被删也能识别仓库间的复制与 vendoring 代码，并结合版本控制历史将其追溯至确切来源 commit，可用于许可证合规与安全债务排查。