Inspector Software

Inspector Software analyserer en kodebase eller en samling artefakter for å inventere komponenter, identifisere tredjepartsavhengigheter og avdekke lisens- og kvalitetsrisiko tidlig i livssyklussen. Det retter seg mot utviklere, sikkerhetseksjoner, juridiske/compliance-teams og produktledere som trenger en repeterbar vurdering under onboarding, kodegennemganger eller før større utgivelser.
Konseptuelt bygger verktøyet en avhengighetsgraf, mapper lisenser mot SPDX-poster og samler risikofaktorer fra kjente CVE’er, lisensbegrensninger og grunnleggende kvalitetsindikatorer. Det produserer en strukturert rapport og en kompakt ledelsesoppsummering som passer for ingeniører og interessenter.
Nøkkelfunksjoner inkluderer repository-parsing, transitiv avhengighetsoppløsning, licensmapping og risikovurdering. Krav: artefaktinventar, lisensdeteksjon og graf-generering. Valgfritt/avansert: policy-sjekker, historisk trendanalyse og eksportérbare JSON- og menneskevennlige sammendrag.
Bruksområder spenner fra lisens overholdelse, sikkerhet og lisensrisikovurderinger ved oppkjøp til styring under pågående integrasjonsinitiativer. Verktøyet er språk- og repo-format-agnostisk og kan lese Git-URL’er, arkiver eller byggartefakt-manifester og levere et konsekvent skjema som du kan automatisere imod.