Zumindest ist das die gängige Praxis in der (OpenSource) Software-Welt. In den Credits einjeder Software stehen immer nur diejenigen die direkt daran mitgewirkt haben. Von genutzen Libraries, Dependencies und anderen Resourcen wird jeweils nur die Lizenz und Copyright-Hinweis erwähnt. Aber eben nicht die Rechteinhaber der Dependencies (und die der Dependencies der Dependencies usw).
Es wäre übrigens sogar rechtlich problematisch, dies zu tun, denn dies könnte so verstanden werden, dass diese Rechteinhaber entweder direkt am Projekt mitgewirkt haben oder zumindest als “endorsement” (Befürwortung) der Rechteinhaber für das Projekt. Viele Lizenzen haben extra einen Abschnitt der dies untersagt, so auch die minimalistische BSD Lizenz: