Inspector Software

Inspector Software analyserer en kodebase eller en samling artefakter for at inventarisere komponenter, identificere tredjepartsafhængigheder og afdække licens- og kvalitetsrisici tidligt i livscyklussen. Det henvender sig til udviklere, sikkerhedsteknikere, juridiske/compliance-teams og produktchefer, der har brug for en repeterbar vurdering under onboarding, kodegennemgange eller før større udgivelser.
Koncepter bygger værktøjet et afhængighedsgraf, matcher licenser mod SPDX-registre og samler risikosignaler fra kendte CVE’er, licensbegrænsninger og grundlæggende kvalitetsindikatorer. Det producerer en struktureret rapport og et kort executive-sammendrag, egnet for ingeniører og interessenter.
Nøglefunktioner inkluderer repository-parsing, transitiv afhængighedsløsning, licenskortlægning og risikovurdering. Krævet: artefaktinventar, licensdetektion og graf-generering. Valgfrit/avanceret: politik-tjek, historisk trendsanalyse og eksportérbare JSON- og menneskelige sammendrag.
Anvendelsesområder spænder fra licensoverholdelse, sikkerheds- og licensrisikovurderinger ved opkøb til styring under løbende integrationsinitiativer. Værktøjet er sprog- og repo-format-agnostisk og kan læse Git-URL’er, arkiver eller byggematerialemanifester og levere en konsekvent skema, som du kan automatisere imod.