Inspector Software

Inspector Software analiza una base de código o una colección de artefactos para inventariar los componentes, identificar dependencias de terceros y revelar riesgos de licencias y calidad temprano en el ciclo de vida. Se dirige a desarrolladores, ingenieros de seguridad, equipos legales/compliance y responsables de producto que necesitan una evaluación repetible durante la incorporación, revisiones de código o antes de grandes lanzamientos.
Conceptualmente, la herramienta genera un grafo de dependencias, compara licencias con registros SPDX y agrega señales de riesgo a partir de CVEs conocidos, restricciones de licencias e indicadores de calidad básicos. Produce un informe estructurado y un resumen ejecutivo conciso, adecuado para ingenieros y partes interesadas.
Las funciones clave incluyen el análisis de repositorios, la resolución de dependencias transitivas, el mapeo de licencias y la evaluación de riesgos. Requisitos: inventario de artefactos, detección de licencias y generación del grafo. Opcional/avanzado: verificaciones de política, análisis de tendencias históricas y exportaciones JSON y resúmenes legibles por humanos.
Los casos de uso cubren verificación de cumplimiento de licencias, evaluación de riesgos de seguridad y licencias para adquisiciones, y gobernanza durante integraciones en curso. La herramienta es independiente del idioma y del formato de repositorio y puede ingerir URL de Git, archivos o manifiestos de artefactos, devolviendo un esquema coherente que puede automatizarse.
La herramienta enfatiza salidas deterministas, maneja errores de forma robusta y cumple con estándares de la industria para licencias y reportes de seguridad. Supone acceso de lectura a las fuentes; las exclusiones incluyen análisis dinámicos, verificaciones en tiempo de ejecución y cuestiones de UI.