SPDX Validator

SPDX Validator er et standarddrevet verktøy som leser SPDX-dokumenter i ulike formater (RDF/XML, JSON, tag=value) og returnerer en strukturert valideringsrapport. Designet for utviklere, byggingeniører og overholdelsesteam som publiserer eller reviderer åpen kildekode-komponenter.
Validatoren kontrollerer SPDX 2.2/2.3-samsvar, validerer obligatoriske felt (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) og bekrefter lisens-ID-er mot SPDX License List. Den validerer også metadata-konsistens og dokumentidentitet for å redusere revisjonsrisiko.
Valgfri funksjonalitet inkluderer justerbar strenghet, innebygde lisensliste-sammenligninger og et JSON-utdata-skjema for integrasjon i CI og saksbehandlingssystemer.
Inndata er en enkelt SPDX-dokument-tekst (med valgfri formatveiledning); utdata er en maskinlesbar rapport som inneholder is_valid, errors, warnings og et eksportérbart sammendrag for nedstrøms verktøy.
Koncepterne utfører tokenisering, grammatisk parsing og regelbaserte kontroller som tilordner problemer til koder, meldinger og eksakte plasseringer. Målet er å gi handlingsbar veiledning, ikke omskrive dokumenter.
Bruksområder inkluderer forhåndsvalidering før publisering, overholdelsesrevisjoner og automatisert validering i CI-pipelines; den støtter store dokumenter og leverer strukturert tilbakemelding som team raskt kan bruke.