Можно, и заказывают такое регулярно — до выпуска исправить дешевле. По итогам вы получите состав включённых сторонних компонентов с версиями, объявленные и фактически вложенные лицензионные тексты, перечень компонентов, для которых уведомления об авторстве или текст лицензии в представленных материалах не найдены, и найденные совпадения с проверенным перечнем источников. Вывод о том, что уведомления отсутствуют в самой поставке, по исходному коду не делается: для этого нужен готовый комплект.
Границы жёсткие. Результат относится к конкретной версии кода на дату проверки и устаревает при первом же изменении состава зависимостей. Отсутствие найденных совпадений означает только их отсутствие в проверенном множестве: компонент, скопированный без метаданных пакета, или переименованная копия чужой библиотеки могут не иметь распознаваемых признаков.
Соблюдены ли условия лицензий — правовая оценка, её даёт суд, а не проверка. Как сведения о принятых мерах повлияют на объём ответственности, тоже решает суд; рассчитывать, что сам факт проверки от неё освободит, не стоит (пункт 3 статьи 1250 ГК РФ).