GitHub Web Scanner

Der Web Scanner für GitHub analysiert Repositories, um Governance-Signale zu erkennen, ohne Code auszuführen. Er sammelt Metadaten von GitHub, einschließlich Lizenzen, Abhängigkeitsversionen und historischer Advisory-Daten, und wandelt diese Informationen in strukturierte Risikosignale um. Das Tool richtet sich an Entwickler, Sicherheitsteams und Beschaffungsspezialisten, die das Risiko der Software-Lieferkette bewerten müssen, bevor sie ein Projekt übernehmen oder weiter nutzen. Es betont Transparenz, reproduzierbare Bewertungen und exportierbare Ergebnisse, die sich in vorhandene Governance-Workflows integrieren lassen.

Konzeptioneller Ablauf: Geben Sie eine Repository-URL (oder Organisationsbereich) an, optional Tiefen des Scans und Branch festlegen, und einen Zugriffstoken für private Repos bereitstellen. Das System sammelt Repository-Metadaten, löst Abhängigkeitsbäume auf, identifiziert veraltete Komponenten, verweist auf bekannte Advisories und bewertet die Lizenzkompatibilität. Anschließend berechnet es eine zusammengesetzte Risikobewertung und liefert Details wie aktive Lizenzen, risikoreiche Abhängigkeiten und empfohlene Gegenmaßnahmen. Der Ansatz ist richtliniengesteuert und reproduzierbar, ermöglicht Audits und Lieferantenbewertungen über Teams hinweg.

Einzigartiger Wert: Kontinuierliche, leichte Bewertung, integriert mit GitHub-Metadaten, mit Fokus auf Governance-Ergebnisse statt Codequalität. Unterstützt Batch-Scans, Policy-Vorlagen und Exportformate (JSON, CSV) für Automatisierung. Anwendungsfälle umfassen Anbieterrisiken-Programme, OSS-Intake-Pipelines und Compliance-Reviews. Unterscheidungsmerkmale sind explizite Risikobewertung, Default-Richtlinien und die Fähigkeit, mit oder ohne Codezugriff zu arbeiten, wodurch Prüfzyklen verkürzt werden, während die Sichtbarkeit zur Repository-Gesundheit erhalten bleibt.