SPDX Validator

Lo SPDX Validator è uno strumento guidato dagli standard che consuma documenti SPDX in formati vari (RDF/XML, JSON, tag=value) e restituisce un rapporto di convalida strutturato. Progettato per sviluppatori, ingegneri di build e team di conformità che pubblicano o revisionano componenti open source.
Il validatore verifica la conformità SPDX 2.2/2.3, valida i campi obbligatori (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) e conferma gli ID delle licenze contro lo SPDX License List. Valida anche consistenza dei metadati e identità del documento per ridurre i rischi di audit.
Funzionalità opzionali includono aggressività configurabile, confronti incorporati della license list e uno schema di output JSON per integrazione in CI e sistemi di ticketing.
L'input è una singola stringa di documento SPDX (con eventuale hint di formato); l'output è un rapporto leggibile dalla macchina contenente is_valid, errors, warnings e un sommario esportabile per strumenti a valle.
Concettualmente lo strumento esegue tokenizzazione, parsing basato su grammatica e controlli guidati da regole che associano problemi a codici, messaggi e posizioni precise. Fornisce indicazioni pratiche, non riscrive documenti.
Caso d'uso: validazione pre-pubblicazione, audit di conformità e validazione automatizzata in pipeline CI; supporta documenti di grandi dimensioni e restituisce feedback strutturato che i team possono agire rapidamente.