Inspector Software

L’Inspector Software analyse une base de code ou une collection d’artefacts pour inventorier les composants, identifier les dépendances tierces et faire émerger les risques liés aux licences et à la qualité tôt dans le cycle de vie. Il s’adresse aux développeurs, ingénieurs sécurité, équipes juridiques/compliance et chefs de produit qui ont besoin d’une évaluation répétable lors de l’intégration, des revues de code ou avant des versions majeures.
Conception: l’outil construit un graphe de dépendances, compare les licences avec les enregistrements SPDX et agrège les signaux de risque à partir des CVEs connus, des contraintes de licences et d’indicateurs de qualité basiques. Il produit un rapport structuré et un résumé exécutif concis adapté tant aux ingénieurs qu’aux parties prenantes.
Les fonctionnalités clés comprennent l’analyse de dépôts, la résolution de dépendances transitives, la mapping des licences et l’évaluation des risques. Requis: inventaire des artefacts, détection des licences et génération du graphe. Optionnel/avancé: vérifications de politique, analyse des tendances historiques et export JSON et résumés lisibles par les humains.
Les cas d’usage couvrent la vérification de conformité des licences, l’évaluation des risques de sécurité et de licences lors d’acquisitions, et la gouvernance lors d’intégrations continues. L’outil est indépendant de la langue et du format du dépôt et peut ingérer des URL Git, des archives ou des manifestes d’artefacts, retournant un schéma cohérent que vous pouvez automatiser.
L’outil met l’accent sur des sorties déterministes, gère les erreurs de manière robuste et respecte les normes industrielles en matière de licences et de rapports de sécurité. Il suppose un accès en lecture aux sources; les exclusions incluent les analyses dynamiques, les vérifications d’exécution et les questions liées à l’UI.