Analizador de Repositorio

Esta herramienta analiza un repositorio público de GitHub para extraer señales estructurales y del ecosistema a partir de archivos manifestos, configuraciones de pruebas, flujos de CI y metadatos históricos. Genera un informe multi-métrica centrado en la salud del código, el riesgo de dependencias y la gobernanza OSS. Las entradas requeridas incluyen la URL del repositorio; los controles de alcance opcionales cubren la profundidad de escaneo, filtros de lenguaje y si se deben incluir dependencias de desarrollo.
Conceptualmente, la herramienta trata el repositorio como una red de componentes: módulos fuente, dependencias, licencias y pruebas. Inspira dependencias desde manifestos (p. ej., gestores de paquetes en ecosistemas), detecta paquetes obsoletos o vulnerables y señala conflictos de licencias. La puntuación agrega señales de calidad de código (resultados de lint, cobertura de pruebas cuando esté disponible), actualidad de las dependencias, riesgo de licencias y avisos de seguridad en una puntuación de salud compuesta y desglose por sección.
Quién se beneficia: equipos de desarrollo que realizan evaluaciones de intake, organismos de gobernanza OSS y equipos de seguridad que supervisan riesgos entre repositorios. Diferenciadores únicos incluyen métricas explícitas de salud de dependencias, perfiles de riesgo de licencia accionables y artefactos exportables aptos para auditorías o revisiones de políticas. La herramienta está diseñada para funcionar con repositorios públicos y manejar datos parciales cuando faltan ciertos manifests.
Funciones clave y casos de uso incluyen análisis de dependencias basado en manifest, evaluación de riesgo de licencia con indicaciones de remediación, tendencias históricas cuando existen escaneos previos y exportación con un clic a JSON o Markdown. Los flujos de trabajo típicos incluyen evaluar una nueva dependencia para un proyecto, realizar controles de gobernanza periódicos o producir un informe conciso para una revisión de seguridad.