SPDX Validator

Le SPDX Validator est un outil axé sur les standards qui lit des documents SPDX dans divers formats (RDF/XML, JSON, tag=value) et renvoie un rapport de validation structuré. Conçu pour les développeurs, les ingénieurs de build et les équipes de conformité qui publient ou audités des composants open source.
Le validateur vérifie la conformité SPDX 2.2/2.3, valide les champs obligatoires (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) et confirme les identifiants de licence contre la SPDX License List. Il valide aussi la cohérence des métadonnées et l'identité du document pour réduire les risques d'audit.
Les fonctionnalités optionnelles incluent la possibilité d'ajuster la sévérité, des comparaisons intégrées de listes de licences et un schéma de sortie JSON pour l'intégration dans CI et les systèmes de ticketing.
Les entrées sont une seule chaîne de document SPDX (avec éventuel indice de format); les sorties sont un rapport lisible par machine contenant is_valid, errors, warnings et un résumé exportable pour les outils en aval.
Conceptuellement, l'outil effectue une tokenisation, une analyse par grammaire et des vérifications pilotées par des règles qui associent les problèmes à des codes, des messages et des emplacements précis. Il vise à fournir des conseils exploitables, sans réécrire les documents.
Cas d'utilisation: validation en prépublication, audits de conformité et validation automatisée dans les pipelines CI; il prend en charge les documents volumineux et renvoie un retour structuré sur lequel les équipes peuvent agir rapidement.