Inspector Software

Inspector Software analizza una base di codice o una raccolta di artefatti per mappare i componenti, identificare dipendenze di terze parti e rivelare rischi di licenza e qualità precoci nel ciclo di vita. Si rivolge a sviluppatori, ingegneri della sicurezza, team legali/compliance e responsabili di prodotto che necessitano di una valutazione ripetibile durante l’onboarding, le revisioni del codice o prima di grandi rilascio.
Concettualmente lo strumento costruisce un grafo di dipendenze, confronta le licenze con registri SPDX e aggrega segnali di rischio da CVE noti, restrizioni di licenze e indicatori di qualità di base. Produce un rapporto strutturato e un riassunto esecutivo conciso, adatto a ingegneri e stakeholder.
Le funzioni principali includono l’analisi del repository, la risoluzione delle dipendenze transitiva, il mapping delle licenze e la valutazione del rischio. Requisiti: inventario di artefatti, rilevamento delle licenze e generazione del grafo. Opzionale/avanzato: controlli di policy, analisi delle tendenze storiche e esportazioni JSON e riassunti leggibili da esseri umani.
I casi d’uso vanno dalla verifica della conformità delle licenze, la valutazione di rischi di sicurezza e licenze per acquisizioni, fino alla governance durante integrazioni in corso. Lo strumento è indipendente dalla lingua e dal formato del repo e può ingerire URL Git, archivi o manifesti di artefatti, restituendo uno schema coerente che può automatizzare.
Lo strumento enfatizza output deterministici, gestisce errori in modo robusto e rispetta gli standard di settore per licenze e segnalazioni di sicurezza. Si presuppone l’accesso in lettura alle fonti; le esclusioni includono analisi dinamiche, controlli in runtime e questioni di UI.