Analizzatore Repository

Questo strumento analizza un repository GitHub pubblico per estrarre segnali strutturali ed ecosistemici da file manifest, configurazioni di test, flussi di CI e metadati storici. Genera un rapporto multi-metrico centrato sulla salute del codice, sul rischio delle dipendenze e sulla governance OSS. Le input richieste includono l’URL del repository; i controlli di ambito opzionali includono profondità di scansione, filtri linguistici e se includere dipendenze di sviluppo.
Concettualmente l’analisi considera il repo come una rete di componenti: moduli sorgente, dipendenze, licenze e test. Esamina le dipendenze dai file manifest (ad es. gestori di pacchetti negli ecosistemi), rileva pacchetti obsoleti o vulnerabili e segnala conflitti di licenza. Il punteggio aggrega segnali di qualità del codice (risultati di lint, copertura dei test quando disponibile), freschezza delle dipendenze, rischio di licenze e avvisi di sicurezza in un punteggio di salute composito con ripartizione per sezione.
Chi beneficia: team di sviluppo che effettuano valutazioni di intake, organi di governance OSS e team di sicurezza che monitorano rischi tra repositories. Differenziatori unico includono metriche esplicite di salute delle dipendenze, profili di rischio di licenza azionabili e artefatti esportabili adatti per audit o revisioni di policy. Lo strumento è progettato per funzionare con repository pubblici e gestire dati parziali quando alcuni manifest non sono presenti.
Funzionalità chiave e casi d’uso includono analisi delle dipendenze basata sui manifest, valutazione del rischio di licenza con suggerimenti di remediation, tendenze storiche quando esistono scan precedenti e esportazione con un click in JSON o Markdown. Flussi di lavoro tipici includono valutare una nuova dipendenza per un progetto, eseguire controlli di governance periodici o produrre un rapporto conciso per una revisione di sicurezza.