Inspector Software

O Inspector Software analisa uma base de código ou uma coleção de artefactos para inventariar os componentes, identificar dependências de terceiros e revelar riscos de licenças e qualidade cedo no ciclo de vida. Destina-se a desenvolvedores, engenheiros de segurança, equipas jurídicas/compliance e responsáveis de produto que necessitam de uma avaliação repetível durante o onboarding, revisões de código ou antes de grandes lançamentos.
Conceitualmente, a ferramenta constrói um grafo de dependências, compara licenças com registos SPDX e agrega sinais de risco a partir de CVEs conhecidos, restrições de licenças e indicadores de qualidade básicos. Produz um relatório estruturado e um resumo executivo conciso, adequado para engenheiros e partes interessadas.
As funções principais incluem a análise de repositórios, resolução de dependências transitivas, mapeamento de licenças e avaliação de risco. Requisitos: inventário de artefactos, deteção de licenças e geração do grafo. Opcional/avançado: verificações de política, análise de tendências históricas e exportações JSON e resumos legíveis por humanos.
Casos de uso vão desde verificação de conformidade de licenças, avaliação de riscos de segurança e licenças para aquisições, até governança durante integrações em curso. A ferramenta é independente do idioma e do formato do repositório e pode ingerir URLs de Git, arquivos ou manifestos de artefatos, devolvendo um esquema coerente que pode automatizar.
A ferramenta enfatiza saídas deterministas, lida com erros de forma robusta e cumpre os padrões da indústria para licenças e relatórios de segurança. Supõe acesso de leitura às fontes; exclusões incluem análises dinâmicas, verificações em tempo de execução e questões de UI.