SPDX Validator

De SPDX Validator is een standaarden-gedreven hulpmiddel dat SPDX-documenten in verschillende formaten (RDF/XML, JSON, tag=value) verwerkt en een gestructureerd validatie-rapport retourneert. Ontworpen voor ontwikkelaars, build engineers en compliance-teams die open source-componenten publiceren of controleren.
De validator controleert SPDX 2.2/2.3-conformiteit, valideert verplichte velden (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) en bevestigt licenties IDs tegen de SPDX License List. Het valideert ook metadata-consistentie en documentidentiteit om audit-risico's te verminderen.
Optionele functies omvatten configureerbare strengheid, ingebouwde licentie-lijstvergelijkingen en een JSON-uitvoerformaat voor integratie met CI en ticketingsystemen.
Invoer is een enkele SPDX-dokument-tekst (met optionele formaathint); uitvoer is een machine-leesbaar rapport met is_valid, errors, warnings en een exporteerbare samenvatting voor downstream tooling.
Conceptueel voert het hulpmiddel tokenisatie, grammaticale parsing en regel-gedefinieerde controles uit die issues koppelen aan codes, berichten en exacte locaties. Het is bedoeld om uitvoerbare begeleiding te bieden, niet documenten te herschrijven.
Toepassingsgevallen omvatten pre-publicatie-validatie, nalevingsaudits en automatische validatie in CI-pijplijnen; het ondersteunt grote documenten en levert gestructureerde feedback op welke teams snel kunnen adresseren.