Inspector Software

Der Inspector Software analysiert einen Codebestand oder eine Artefakt-Sammlung, inventarisiert Komponenten, identifiziert Drittanbieter-Abhängigkeiten und deckt Lizenzen sowie Qualitätsrisiken früh im Lebenszyklus auf. Es richtet sich an Entwickler, Sicherheitsingenieure, Rechts-/Compliance-Teams und Produktmanager, die eine wiederholbare Bewertung während Onboarding, Code-Reviews oder vor größeren Releases benötigen.
Konzeptionell baut das Tool einen Abhängigkeitsgraphen, vergleicht Lizenzen mit SPDX-Datenbanken und aggregiert Risikosignale aus bekannten CVEs, Lizenzbeschränkungen und grundlegenden Qualitätsindikatoren. Es erzeugt einen strukturierten Bericht und eine knappe Executive Summary, geeignet für Ingenieure und Stakeholder.
Kernfunktionen umfassen Repository-Parsen, transitive Abhängigkeitsauflösung, Lizenzzuordnung und Risikobewertung. Erforderlich: Artefakt-Inventarisierung, Lizenzerkennung und Graph-Generierung. Optional/fortgeschritten: Policy-Checks, historische Trendanalysen sowie exportierbare JSON- und menschenlesbare Zusammenfassungen.
Anwendungsfälle reichen von Lizenzprüfungen, Sicherheits- und Lizenzrisikobewertungen bei Akquisitionen bis hin zu Governance während laufender Integrationsprojekte. Das Tool ist sprach- und Repo-Format-agnostisch und kann Git-URLs, Archive oder Build-Artefakt-Manifeste einlesen und liefert ein konsistentes Schema, gegen das Sie automatisieren können.
Das Tool betont deterministische Ausgaben, geht mit Fehlern robust um und entspricht Industriestandard für Lizenzen und Sicherheitsberichterstattung. Es geht davon aus, dass Lesezugriff zu den Quellen besteht; Ausnahmen umfassen dynamische Analysen, Laufzeitprüfungen und UI-bezogene Belange.