SPDX Validator

SPDX Validator er et standarddrevet værktøj, der læser SPDX-dokumenter i forskellige formater (RDF/XML, JSON, tag=value) og returnerer en struktureret valideringsrapport. Designet til udviklere, build-ingeniører og overholdelsesteam, der udgiver eller reviderer open source-komponenter.
Validatoren kontrollerer SPDX 2.2/2.3-overensstemmelse, validerer påkrævede felter (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) og bekræfter licens-ID'er mod SPDX License List. Den validerer også metadata-konsistens og dokumentidentitet for at reducere revisionsrisici.
Valgmuligheder inkluderer konfigurerbar strenghed, indlejrede licensliste-sammenligninger og et JSON-output-skema til integration i CI og ticketingsystemer.
Input er en enkelt SPDX-dokument-tekst (med valgfri formathint); output er en maskinlæsbar rapport med is_valid, errors, warnings og et eksportérbart sammendrag til downstream-værktøjer.
Koncepter udfører tokenisering, grammatisk parsing og regelbaserede kontroller, der kortlægger problemer til koder, beskeder og præcise placeringer. Målet er at give handlingsorienteret vejledning, ikke at omskrive dokumenter.
Anvendelser inkluderer forududgivelsesvalidering, overholdelsesrevisioner og automatiseret validering i CI-pipelines; den understøtter store dokumenter og returnerer struktureret feedback, som teams hurtigt kan handle på.