Analyseur de dépôt

Cet outil analyse un dépôt GitHub public afin d’extraire des signaux structurels et écosystémiques à partir des fichiers manifestes, des configurations de tests, des flux CI et des métadonnées historiques. Il produit un rapport multi-métrique axé sur la santé du code, le risque lié aux dépendances et la gouvernance OSS. Les entrées requises incluent l’URL du dépôt; les contrôles de portée optionnels couvrent la profondeur d’analyse, les filtres linguistiques et l’inclusion des dépendances de développement.
Conception : l’analyse considère le dépôt comme un réseau de composants: modules source, dépendances, licences et tests. Il inventorie les dépendances à partir des manifestes (par exemple les gestionnaires de paquets dans les écosystèmes), détecte des paquets obsolètes ou vulnérables et signale les conflits de licences. Le scoring agrège: signaux de qualité du code (résultats de lint, couverture des tests lorsque disponible), fraîcheur des dépendances, risque de licence et avis de sécurité en une note de santé composite et une décomposition par section.
Qui en bénéficie: les équipes de développement réalisant des évaluations d’intégration, les organes de gouvernance OSS et les équipes de sécurité surveillant les risques à travers les dépôts. Les différenciateurs uniques incluent des métriques explicites de santé des dépendances, des profils de risque de licence opérationnels et des artefacts exportables adaptés aux audits ou revues de politiques. L’outil est conçu pour fonctionner avec des dépôts publics et gérer les données partielles lorsque certains manifests manquent.
Fonctions clés et cas d’utilisation: analyse des dépendances basée sur les manifestes, évaluation du risque de licence avec des indications de remédiation, tendances historiques lorsque des scans antérieurs existent et exportation en un clic vers JSON ou Markdown. Les flux de travail typiques incluent évaluer une nouvelle dépendance pour un projet, effectuer des contrôles de gouvernance périodiques ou produire un rapport concis pour une revue de sécurité.