SPDX Validator

El SPDX Validator es una herramienta basada en estándares que procesa documentos SPDX en varios formatos (RDF/XML, JSON, tag=value) y devuelve un informe de validación estructurado. Diseñado para desarrolladores, ingenieros de compilación y equipos de cumplimiento que publican o auditan componentes de código abierto.
El validador verifica la conformidad SPDX 2.2/2.3, valida campos obligatorios (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) y confirma IDs de licencia contra la SPDX License List. También valida la consistencia de metadatos y la identidad del documento para reducir riesgos de auditoría.
Las funciones opcionales incluyen configurabilidad de severidad, comparaciones integradas de listas de licencias y un esquema de salida JSON para integración en CI y sistemas de tickets.
La entrada es una cadena de documento SPDX (con indicación de formato opcional); la salida es un informe legible por máquina que contiene is_valid, errors, warnings y un resumen exportable para herramientas descendentes.
Conceptualmente, la herramienta realiza tokenización, análisis sintáctico basado en gramáticas y verificaciones basadas en reglas que asignan problemas a códigos, mensajes y ubicaciones precisas. Proporciona orientación accionable, no reescribe documentos.
Casos de uso: validación previa a publicación, auditorías de cumplimiento y validación automatizada en pipelines CI; admite documentos grandes y devuelve comentarios estructurados que los equipos pueden aplicar rápidamente.