Direct dependency licenses

Generated from go.mod, workspace manifests, installed package metadata, and upstream license files. This is an engineering inventory, not legal advice; release artifacts still require SBOM and license-policy checks.

Go modules

Module	Version	Detected license
`github.com/caarlos0/env/v11`	`v11.4.1`	MIT
`github.com/coder/websocket`	`v1.8.15`	See upstream LICENSE
`github.com/getkin/kin-openapi`	`v0.144.0`	MIT
`github.com/getsentry/sentry-go`	`v0.48.0`	MIT
`github.com/go-chi/chi/v5`	`v5.3.2`	MIT
`github.com/go-chi/cors`	`v1.2.2`	MIT
`github.com/go-playground/validator/v10`	`v10.30.3`	MIT
`github.com/go-redis/redis_rate/v10`	`v10.0.1`	BSD-2-Clause
`github.com/golang-jwt/jwt/v5`	`v5.3.1`	MIT
`github.com/golang-migrate/migrate/v4`	`v4.19.1`	MIT
`github.com/google/uuid`	`v1.6.0`	BSD-3-Clause
`github.com/jackc/pgx/v5`	`v5.10.0`	MIT
`github.com/lib/pq`	`v1.10.9`	MIT
`github.com/moby/moby/client`	`v0.5.0`	Apache-2.0
`github.com/oapi-codegen/runtime`	`v1.7.0`	Apache-2.0
`github.com/prometheus/client_golang`	`v1.24.1`	Apache-2.0
`github.com/redis/go-redis/v9`	`v9.22.0`	BSD-2-Clause
`github.com/skip2/go-qrcode`	`v0.0.0-20200617195104-da1b6568686e`	MIT
`github.com/testcontainers/testcontainers-go/modules/postgres`	`v0.44.0`	MIT
`github.com/testcontainers/testcontainers-go/modules/redis`	`v0.44.0`	MIT
`go.opentelemetry.io/otel`	`v1.45.0`	Apache-2.0
`go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp`	`v1.45.0`	Apache-2.0
`go.opentelemetry.io/otel/sdk`	`v1.45.0`	Apache-2.0
`go.opentelemetry.io/otel/trace`	`v1.45.0`	Apache-2.0
`golang.org/x/crypto`	`v0.55.0`	BSD-3-Clause
`gopkg.in/yaml.v3`	`v3.0.1`	Apache-2.0
`gorm.io/driver/postgres`	`v1.6.2`	MIT
`gorm.io/gorm`	`v1.31.2`	MIT

JavaScript packages

Package	Installed/version range	Declared license
`@axe-core/playwright`	`4.13.0`	MPL-2.0
`@biomejs/biome`	`1.9.4`	MIT OR Apache-2.0
`@commitlint/cli`	`21.2.2`	MIT
`@commitlint/config-conventional`	`21.2.2`	MIT
`@gsap/react`	`2.1.2`	SEE LICENSE AT https://gsap.com/standard-license
`@originjs/vite-plugin-federation`	`1.4.1`	MulanPSL-2.0
`@phosphor-icons/react`	`2.1.10`	MIT
`@playwright/test`	`1.62.1`	Apache-2.0
`@stoplight/spectral-cli`	`6.16.3`	Apache-2.0
`@tailwindcss/vite`	`4.3.3`	MIT
`@tanstack/react-query`	`5.102.2`	MIT
`@testing-library/react`	`16.3.2`	MIT
`@testing-library/user-event`	`14.6.6`	MIT
`@types/react`	`19.2.18`	MIT
`@types/react-dom`	`19.2.5`	MIT
`@vitejs/plugin-react`	`4.7.0`	MIT
`danger`	`14.0.7`	MIT
`gsap`	`3.15.0`	Standard ‘no charge’ license: https://gsap.com/standard-license.
`husky`	`9.1.7`	MIT
`js-yaml`	`4.3.2`	MIT
`jsdom`	`25.0.1`	MIT
`lint-staged`	`17.4.1`	MIT
`markdownlint-cli2`	`0.23.2`	MIT
`msw`	`2.15.0`	MIT
`openapi-fetch`	`0.15.2`	MIT
`openapi-typescript`	`7.13.0`	MIT
`react`	`19.2.8`	MIT
`react-dom`	`19.2.8`	MIT
`react-router-dom`	`7.18.2`	MIT
`tailwindcss`	`4.3.3`	MIT
`terser`	`5.43.1`	BSD-2-Clause
`typescript`	`5.9.3`	Apache-2.0
`undici`	`7.29.1`	MIT
`vite`	`5.4.21`	MIT
`vitest`	`2.1.9`	MIT
`zod`	`3.25.76`	MIT