How is this list produced?

It is generated from the project's npm dependency tree during the build, so it always matches the code that is actually deployed.

Does this cover development-only dependencies?

It covers the packages whose code ships to your browser or runs on the server. Tools used only to build and test the site are not distributed, so they are not listed.

I maintain a listed package and something is wrong. What now?

The license identifier is taken from the package's own metadata. If it is wrong here it is probably wrong in the package manifest too — correcting it there fixes this page on the next build.

Open Source Licenses

Burrows Tools is built on open source. This page lists the packages that ship as part of the site, along with the license each one is distributed under, so the attribution those licenses ask for is actually met rather than assumed. The list is generated from the project's dependency tree at build time, which means it is accurate for the version of the site you are looking at right now instead of a copy that quietly went stale months ago. If you maintain one of these packages: thank you — this site would be a great deal more work and a great deal worse without your work.

328 packages ship as part of this site, generated from the npm dependency tree during the build. Where the tree installs a package at more than one version, only the highest is listed, and any different license carried by an older version is noted on that row.

MIT · 192
Apache-2.0 · 93
ISC · 23
BlueOak-1.0.0 · 9
BSD-3-Clause · 4
BSD-2-Clause · 4
MIT OR Apache-2.0 · 3
LGPL-3.0-or-later · 1
CC0-1.0 · 1
CC-BY-4.0 · 1
(MIT AND Zlib) · 1
0BSD · 1

Open source packages and their licenses
Package	Version	License
@ast-grep/napi	0.40.5	MIT
@ast-grep/napi-linux-x64-gnu	0.40.5	MIT
@aws-crypto/sha1-browser	5.2.0	Apache-2.0
@aws-crypto/sha256-browser	5.2.0	Apache-2.0
@aws-crypto/sha256-js	5.2.0	Apache-2.0
@aws-crypto/supports-web-crypto	5.2.0	Apache-2.0
@aws-crypto/util	5.2.0	Apache-2.0
@aws-sdk/checksums	3.1001.0	Apache-2.0
@aws-sdk/client-cloudfront	3.984.0	Apache-2.0
@aws-sdk/client-dynamodb	3.984.0	Apache-2.0
@aws-sdk/client-lambda	3.984.0	Apache-2.0
@aws-sdk/client-s3	3.984.0	Apache-2.0
@aws-sdk/client-sqs	3.984.0	Apache-2.0
@aws-sdk/core	3.978.0	Apache-2.0
@aws-sdk/credential-provider-env	3.972.71	Apache-2.0
@aws-sdk/credential-provider-http	3.972.73	Apache-2.0
@aws-sdk/credential-provider-ini	3.973.16	Apache-2.0
@aws-sdk/credential-provider-login	3.972.78	Apache-2.0
@aws-sdk/credential-provider-node	3.972.83	Apache-2.0
@aws-sdk/credential-provider-process	3.972.71	Apache-2.0
@aws-sdk/credential-provider-sso	3.973.15	Apache-2.0
@aws-sdk/credential-provider-web-identity	3.972.77	Apache-2.0
@aws-sdk/dynamodb-codec	3.973.45	Apache-2.0
@aws-sdk/endpoint-cache	3.972.11	Apache-2.0
@aws-sdk/middleware-bucket-endpoint	3.972.49	Apache-2.0
@aws-sdk/middleware-endpoint-discovery	3.972.30	Apache-2.0
@aws-sdk/middleware-expect-continue	3.972.45	Apache-2.0
@aws-sdk/middleware-flexible-checksums	3.974.55	Apache-2.0
@aws-sdk/middleware-host-header	3.972.46	Apache-2.0
@aws-sdk/middleware-location-constraint	3.972.42	Apache-2.0
@aws-sdk/middleware-logger	3.972.45	Apache-2.0
@aws-sdk/middleware-recursion-detection	3.972.47	Apache-2.0
@aws-sdk/middleware-sdk-s3	3.972.76	Apache-2.0
@aws-sdk/middleware-sdk-sqs	3.972.42	Apache-2.0
@aws-sdk/middleware-ssec	3.972.42	Apache-2.0
@aws-sdk/middleware-user-agent	3.972.75	Apache-2.0
@aws-sdk/nested-clients	3.997.45	Apache-2.0
@aws-sdk/region-config-resolver	3.972.49	Apache-2.0
@aws-sdk/signature-v4-multi-region	3.996.46	Apache-2.0
@aws-sdk/token-providers	3.1129.0	Apache-2.0
@aws-sdk/types	3.974.5	Apache-2.0
@aws-sdk/util-endpoints	3.984.0	Apache-2.0
@aws-sdk/util-locate-window	3.965.10	Apache-2.0
@aws-sdk/util-user-agent-browser	3.972.46	Apache-2.0
@aws-sdk/util-user-agent-node	3.973.61	Apache-2.0
@aws-sdk/xml-builder	3.972.40	Apache-2.0
@aws/lambda-invoke-store	0.3.0	Apache-2.0
@cloudflare/kv-asset-handler	0.5.0	MIT OR Apache-2.0
@cloudflare/unenv-preset	2.16.1	MIT OR Apache-2.0
@cloudflare/workerd-linux-64	1.20260908.1	Apache-2.0
@cspotcode/source-map-support	0.8.1	MIT
@dotenvx/dotenvx	1.31.0	BSD-3-Clause
@ecies/ciphers	0.2.6	MIT
@esbuild/linux-x64	0.28.1	MIT
@img/colour	1.1.0	MIT
@img/sharp-libvips-linux-x64	1.3.3	LGPL-3.0-or-later
@img/sharp-linux-x64	0.35.4	Apache-2.0
@isaacs/cliui	9.0.0	BlueOak-1.0.0
@jridgewell/gen-mapping	0.3.13	MIT
@jridgewell/resolve-uri	3.1.2	MIT
@jridgewell/source-map	0.3.11	MIT
@jridgewell/sourcemap-codec	1.6.0	MIT
@jridgewell/trace-mapping	0.3.31	MIT
@jsquash/oxipng	2.3.0	Apache-2.0
@next/env	16.3.4	MIT
@next/swc-linux-x64-gnu	16.3.4	MIT
@noble/ciphers	1.3.0	MIT
@noble/curves	1.9.7	MIT
@noble/hashes	1.8.0	MIT
@node-minify/core	8.0.6	MIT
@node-minify/terser	8.0.6	MIT
@node-minify/utils	8.0.6	MIT
@opennextjs/aws	4.1.4	MIT
@opennextjs/cloudflare	1.20.6	MIT
@pdf-lib/standard-fonts	1.0.0	MIT
@pdf-lib/upng	1.0.1	MIT
@poppinss/colors	4.1.6	MIT
@poppinss/dumper	0.6.5	MIT
@poppinss/exception	1.2.3	MIT
@sindresorhus/is	7.2.0	MIT
@smithy/config-resolver	4.7.2	Apache-2.0
@smithy/core	3.34.1	Apache-2.0
@smithy/credential-provider-imds	4.5.2	Apache-2.0
@smithy/eventstream-serde-browser	4.5.2	Apache-2.0
@smithy/eventstream-serde-config-resolver	4.6.2	Apache-2.0
@smithy/eventstream-serde-node	4.5.2	Apache-2.0
@smithy/fetch-http-handler	5.8.0	Apache-2.0
@smithy/hash-blob-browser	4.5.2	Apache-2.0
@smithy/hash-node	4.5.2	Apache-2.0
@smithy/hash-stream-node	4.5.2	Apache-2.0
@smithy/invalid-dependency	4.5.2	Apache-2.0
@smithy/is-array-buffer	2.2.0	Apache-2.0
@smithy/md5-js	4.5.2	Apache-2.0
@smithy/middleware-content-length	4.5.2	Apache-2.0
@smithy/middleware-endpoint	4.7.2	Apache-2.0
@smithy/middleware-retry	4.8.2	Apache-2.0
@smithy/middleware-serde	4.5.2	Apache-2.0
@smithy/middleware-stack	4.5.2	Apache-2.0
@smithy/node-config-provider	4.6.2	Apache-2.0
@smithy/node-http-handler	4.12.1	Apache-2.0
@smithy/protocol-http	5.6.2	Apache-2.0
@smithy/signature-v4	5.7.3	Apache-2.0
@smithy/smithy-client	4.15.2	Apache-2.0
@smithy/types	4.18.0	Apache-2.0
@smithy/url-parser	4.5.2	Apache-2.0
@smithy/util-base64	4.6.2	Apache-2.0
@smithy/util-body-length-browser	4.5.2	Apache-2.0
@smithy/util-body-length-node	4.5.2	Apache-2.0
@smithy/util-buffer-from	2.2.0	Apache-2.0
@smithy/util-defaults-mode-browser	4.6.2	Apache-2.0
@smithy/util-defaults-mode-node	4.5.2	Apache-2.0
@smithy/util-endpoints	3.7.2	Apache-2.0
@smithy/util-middleware	4.5.2	Apache-2.0
@smithy/util-retry	4.6.2	Apache-2.0
@smithy/util-stream	4.8.2	Apache-2.0
@smithy/util-utf8	4.5.2	Apache-2.0
@smithy/util-waiter	4.6.2	Apache-2.0
@speed-highlight/core	1.2.24	CC0-1.0
@swc/helpers	0.5.23	Apache-2.0
@tsconfig/node18	1.0.3	MIT
@types/node	24.13.3	MIT
@types/node-fetch	2.6.13	MIT
abort-controller	3.0.0	MIT
accepts	2.0.0	MIT
acorn	8.18.0	MIT
agentkeepalive	4.6.0	MIT
ansi-colors	4.1.3	MIT
ansi-regex	6.3.0	MIT
ansi-styles	6.2.3	MIT
array-timsort	1.0.3	MIT
asynckit	0.4.0	MIT
aws4fetch	1.0.20	MIT
balanced-match	4.0.4	MIT
baseline-browser-mapping	2.11.23	Apache-2.0
blake3-wasm	2.1.5	MIT
body-parser	2.3.0	MIT
bowser	2.14.1	MIT
brace-expansion	5.0.9	MIT
buffer-from	1.1.2	MIT
bytes	3.1.2	MIT
call-bind-apply-helpers	1.0.2	MIT
call-bound	1.0.4	MIT
camelcase	5.3.1	MIT
caniuse-lite	1.0.30001810	CC-BY-4.0
chalk	5.6.2	MIT
ci-info	4.4.0	MIT
client-only	0.0.1	MIT
cliui	9.0.1	ISC
cloudflare	4.5.0	Apache-2.0
color-convert	2.0.1	MIT
color-name	1.1.4	MIT
combined-stream	1.0.8	MIT
commander	11.1.0	MIT
comment-json	4.6.2	MIT
content-disposition	1.1.0	MIT
content-type	2.1.0	MIT
cookie	1.1.1	MIT
cookie-signature	1.2.2	MIT
cross-spawn	7.0.6	MIT
debug	4.4.3	MIT
decamelize	1.2.0	MIT
delayed-stream	1.0.0	MIT
depd	2.0.0	MIT
detect-libc	2.1.2	Apache-2.0
dijkstrajs	1.0.3	MIT
dotenv	16.6.1	BSD-2-Clause
dunder-proto	1.0.1	MIT
duplexer	0.1.2	MIT
eciesjs	0.4.18	MIT
ee-first	1.1.1	MIT
emoji-regex	10.6.0	MIT
encodeurl	2.0.0	MIT
enquirer	2.4.1	MIT
error-stack-parser-es	1.0.5	MIT
es-define-property	1.0.1	MIT
es-errors	1.3.0	MIT
es-object-atoms	1.1.2	MIT
es-set-tostringtag	2.1.0	MIT
esbuild	0.28.1	MIT
escalade	3.2.0	MIT
escape-html	1.0.3	MIT
esprima	4.0.1	BSD-2-Clause
etag	1.8.1	MIT
event-target-shim	5.0.1	MIT
execa	5.1.1	MIT
express	5.2.1	MIT
fdir	6.5.0	MIT
finalhandler	2.1.1	MIT
find-up	4.1.0	MIT
foreground-child	3.3.1	ISC
form-data	4.0.6	MIT
form-data-encoder	1.7.2	MIT
formdata-node	4.4.1	MIT
forwarded	0.2.0	MIT
fresh	2.0.0	MIT
fs.realpath	1.0.0	ISC
function-bind	1.1.2	MIT
get-caller-file	2.0.5	ISC
get-east-asian-width	1.6.0	MIT
get-intrinsic	1.3.0	MIT
get-proto	1.0.1	MIT
get-stream	6.0.1	MIT
glob	12.0.0	BlueOak-1.0.0ISC in 9.3.5
gopd	1.2.0	MIT
gzip-size	6.0.0	MIT
has-symbols	1.1.0	MIT
has-tostringtag	1.0.2	MIT
hasown	2.0.4	MIT
http-errors	2.0.1	MIT
human-signals	2.1.0	Apache-2.0
humanize-ms	1.2.1	MIT
iconv-lite	0.7.3	MIT
ignore	5.3.2	MIT
inherits	2.0.4	ISC
ipaddr.js	1.9.1	MIT
is-fullwidth-code-point	3.0.0	MIT
is-promise	4.0.0	MIT
is-stream	2.0.1	MIT
isexe	3.1.5	BlueOak-1.0.0ISC in 2.0.0
jackspeak	4.2.3	BlueOak-1.0.0
kleur	4.1.5	MIT
locate-path	5.0.0	MIT
lru-cache	11.5.2	BlueOak-1.0.0ISC in 10.4.3
math-intrinsics	1.1.0	MIT
media-typer	1.1.1	MIT
merge-descriptors	2.0.0	MIT
merge-stream	2.0.0	MIT
mime-db	1.54.0	MIT
mime-types	3.0.2	MIT
mimic-fn	2.1.0	MIT
miniflare	5.20260908.0-alpha	MIT
minimatch	10.2.6	BlueOak-1.0.0ISC in 8.0.7
minipass	7.1.3	BlueOak-1.0.0ISC in 4.2.8
mkdirp	1.0.4	MIT
mnemonist	0.38.3	MIT
ms	2.1.3	MIT
nanoid	3.3.19	MIT
negotiator	1.1.0	MIT
next	16.3.4	MIT
node-domexception	1.0.0	MIT
node-fetch	2.7.0	MIT
npm-run-path	4.0.1	MIT
object-inspect	1.13.4	MIT
object-treeify	1.1.33	MIT
obliterator	1.6.1	MIT
on-finished	2.4.1	MIT
once	1.4.0	ISC
onetime	5.1.2	MIT
p-limit	2.3.0	MIT
p-locate	4.1.0	MIT
p-try	2.2.0	MIT
package-json-from-dist	1.0.1	BlueOak-1.0.0
pako	1.0.11	(MIT AND Zlib)
parseurl	1.3.3	MIT
path-exists	4.0.0	MIT
path-key	3.1.1	MIT
path-scurry	2.0.2	BlueOak-1.0.0
path-to-regexp	8.4.2	MIT
pathe	2.0.3	MIT
pdf-lib	1.17.1	MIT
picocolors	1.1.1	ISC
picomatch	4.0.7	MIT
pngjs	5.0.0	MIT
postcss	8.5.23	MIT
proxy-addr	2.0.7	MIT
qrcode	1.5.4	MIT
qs	6.16.0	BSD-3-Clause
range-parser	1.3.0	MIT
raw-body	3.0.2	MIT
react	19.2.8	MIT
react-dom	19.2.8	MIT
require-directory	2.1.1	MIT
require-main-filename	2.0.0	ISC
router	2.2.0	MIT
safer-buffer	2.1.2	MIT
scheduler	0.27.0	MIT
semver	7.8.5	ISC
send	1.2.1	MIT
serve-static	2.2.1	MIT
set-blocking	2.0.0	ISC
setprototypeof	1.2.0	ISC
sharp	0.35.4	Apache-2.0
shebang-command	2.0.0	MIT
shebang-regex	3.0.0	MIT
side-channel	1.1.1	MIT
side-channel-list	1.0.1	MIT
side-channel-map	1.0.1	MIT
side-channel-weakmap	1.0.2	MIT
signal-exit	4.1.0	ISC
source-map	0.6.1	BSD-3-Clause
source-map-js	1.2.1	BSD-3-Clause
source-map-support	0.5.21	MIT
statuses	2.0.2	MIT
string-width	8.2.2	MIT
strip-ansi	7.2.0	MIT
strip-final-newline	2.0.0	MIT
styled-jsx	5.1.6	MIT
supports-color	10.2.2	MIT
terser	5.16.9	BSD-2-Clause
three	0.186.0	MIT
toidentifier	1.0.1	MIT
tr46	0.0.3	MIT
ts-tqdm	0.8.6	MIT
tslib	2.8.1	0BSD
type-is	2.1.0	MIT
undici	7.29.0	MIT
undici-types	7.18.2	MIT
unenv	2.0.0-rc.24	MIT
unpipe	1.0.0	MIT
urlpattern-polyfill	10.1.0	MIT
vary	1.1.2	MIT
wasm-feature-detect	1.9.0	Apache-2.0
web-streams-polyfill	4.0.0-beta.3	MIT
webidl-conversions	3.0.1	BSD-2-Clause
whatwg-url	5.0.0	MIT
which	4.0.0	ISC
which-module	2.0.1	ISC
workerd	1.20260908.1	Apache-2.0
wrangler	4.130.0	MIT OR Apache-2.0
wrap-ansi	9.0.2	MIT
wrappy	1.0.2	ISC
ws	8.21.0	MIT
y18n	5.0.8	ISC
yaml	2.9.0	ISC
yargs	18.1.0	MIT
yargs-parser	22.0.0	ISC
youch	4.1.0-beta.10	MIT
youch-core	0.3.3	MIT

How to use the open source licenses

Scan the list for the package you are interested in.
Read the license identifier next to it.
Follow the package link for the full license text and source.

Frequently asked questions

How is this list produced?: It is generated from the project's npm dependency tree during the build, so it always matches the code that is actually deployed.
Does this cover development-only dependencies?: It covers the packages whose code ships to your browser or runs on the server. Tools used only to build and test the site are not distributed, so they are not listed.
I maintain a listed package and something is wrong. What now?: The license identifier is taken from the package's own metadata. If it is wrong here it is probably wrong in the package manifest too — correcting it there fixes this page on the next build.

Open Source Licenses

How to use the open source licenses

Frequently asked questions

QR Code Generator

Image Compressor

GLB Viewer

Merge PDF

Open Source Licenses

How to use the open source licenses

Frequently asked questions

Related tools

QR Code Generator

Image Compressor

GLB Viewer

Merge PDF