🎯 Ce que tu repars avec : 11 outils vérifiés un par un (étoiles, dernier commit, licence lue dans le fichier LICENSE, usage commercial, ce qui manque), la grille en 5 points pour auditer n'importe quel dépôt toi-même, et la liste des projets qui se présentent comme « open source » alors que leur licence dit le contraire.
Un dépôt GitHub avec 25 000 étoiles et « open source » écrit dans le README ne te dit rien sur ton droit de l'utiliser pour ton activité. J'ai vérifié les licences une par une, dans les fichiers, pas dans les promesses. Six projets populaires n'ont pas passé le contrôle : ils sont listés à la fin, c'est peut-être la partie la plus utile.