מנתח מאגר

כלי זה מנתח מאגר GitHub ציבורי כדי לחלץ אותות מבניים ואקוסיסטמיים מתוך קבצי manifest, הגדרות בדיקות, תהליכי CI ומטא-נתוני היסטורי. הוא מייצר דוח מרובת מדדים הממוקד בבריאות הקוד, סיכון תלות והנהלת OSS. נדרשים inputs הכוללים את כתובת ה־URL של המאגר; בקרות היקף אופציונליות מכסות עומק סריקה, סינוני שפה והכללת תלותיות פיתוח.
הניתוח מתייחס למאגר כרשת מרכיבים: מודולים מקוריים, תל dependencies, רשיויינים ובדיקות. הוא מאתר תלותיות מקבצי manifest (למשל, מנהלי חבילות בכל מערכת אקולוגית), מזהה חבילות מיושנות או פגיעות ודיווח על קונפליקטי רשיון. הציון מאגד: רמזי איכות קוד (תוצאות lint, כיסוי בדיקות כאשר זמין), עדכניות התלויות, סיכון רשיון ואזהרות אבטחה לציון בריאות כולל חלוקה לפי סעיף.
מי מרוויח: צוותי פיתוח שמבצעים הערכות intake, גופים המנהלים OSS וצוותי אבטחה המנטרים סיכונים בין מאגרי הקוד. מאפיינים ייחודיים כוללים מדדים ברורים של בריאות תלות, פרופילים פרקטיים של סיכון רשיון וחומרי ייצוא המתאימים לביקורות או מדיניות. הכלי מתוכנן לעבודה עם מאגרי ציבור ומתמודד עם נתונים חלקיים כאשר manifestים חסרים.
הפונקציות העיקריות והשימושים כוללים ניתוח תלות על בסיס manifest, הערכת סיכון רשיון עם הצעות תיקון, מגמות היסטוריות כאשר סריקות קודמות קיימות, וייצוא לח JSON או Markdown בלחיצה אחת. תהליכי עבודה טיפוסיים כוללים הערכת תלות חדשה לפרויקט, ביצוע ביקורות ממשל תדירות והפקת דוח תמציתי לביקורת אבטחה.