Inspector Software

De inspector software analyseert een codebase of verzameling artefacten om componenten te inventariseren, afhankelijkheden te identificeren en licenties en kwaliteitsrisico’s vroeg in de levenscyclus aan het licht te brengen. Het is gericht op ontwikkelaars, beveiligingsteams, juridische/compliance-teams en productmanagers die een herhaalbare beoordeling nodig hebben tijdens onboarding, code-beoordelingen of vóór grote uitgaves.
Conceptueel bouwt de tool een afhankelijkheidsgrafiek, vergelijkt licenties met SPDX-posten en verzamelt risicosignalen uit bekende CVE’s, licentiebeperkingen en basale kwaliteitsindicatoren. Het produceert een gestructureerd rapport en een beknopte executive summary, geschikt voor engineers en stakeholders.
Kernfuncties omvatten repository parsing, transitieve afhankelijkheidsoplossing, licentie mapping en risicobeoordeling. Vereist: artefact-inventarisatie, licensendetectie en graf-generering. Optioneel/gevorderd: beleidscontroles, historische trendanalyse en exporteerbare JSON- en menselijke samenvattingen.
Toepassingsgevallen variëren van licentie-naleving, beveiligings- en licensiriskbeoordelingen bij acquisities tot governance tijdens integratie-inspanningen. Het tool is taal- en repo-formaat-agnostisch en kan Git-URL’s, archieven of bouwartefakt-manifesten lezen en levert een consistent schema, dat geautomatiseerd kan worden.
Het legt de nadruk op deterministische uitvoer, gaat fouten op een robuuste manier aan en voldoet aan industriestandaarden voor licenties en beveiligingsrapportage. Het veronderstelt leesrechten tot de bronnen; uitzonderingen zijn dynamische analyses, runtime-controles en UI-gerelateerde zaken.