SPDX Validator

Der SPDX Validator ist ein standardsgetriebener Validator, der SPDX-Dokumente verschiedener Formate (RDF/XML, JSON, tag=value) einliest und einen strukturierten Validierungsbericht liefert. Entwickelt für Entwickler, Build-Ingenieure und Compliance-Teams, die Open-Source-Komponenten veröffentlichen oder prüfen.
Der Validator prüft SPDX 2.2/2.3-Konformität, validiert Pflichtfelder (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) und bestätigt Lizenz-IDs gegen die SPDX License List. Er validiert auch Metadatenkonsistenz und Dokumentenidentität, um Audit-Risiken zu reduzieren.
Optionale Features umfassen konfigurierbare Strenge, eingebettete License-List-Vergleiche und ein JSON-Ausgabe-Schema zur Integration in CI- und Ticketing-Systeme.
Eingaben sind ein einzelner SPDX-Dokument-String (mit optionalem Format-Hinweis); Ausgaben sind ein maschinenlesbarer Bericht, der is_valid, errors, warnings und eine exportierbare Zusammenfassung für nachgelagerte Tools enthält.
Konzeptionell führt das Tool Tokenisierung, grammatikbasierte Parserlogik und regelbasierte Checks durch, die Probleme Codes, Meldungen und genaue Standorte zuordnen. Es soll handlungsorientierte Anleitungen geben, nicht das Umschreiben von Dokumenten.
Anwendungsfälle umfassen Vorabvalidierung vor der Veröffentlichung, Compliance-Audits und automatisierte Validierung in CI-Pipelines; es unterstützt große Dokumente und liefert strukturiertes Feedback, das Teams schnell umsetzen können.