Analizador de Repositório

Esta ferramenta analisa um repositório público do GitHub para extrair sinais estruturais e de ecossistema a partir de arquivos manifestos, configurações de testes, fluxos de CI e metadados históricos. Ela produz um relatório multi-métrica centrado na saúde do código, no risco de dependências e na governança OSS. As entradas obrigatórias incluem a URL do repositório; controles de escopo opcionais cobrem profundidade de varredura, filtros de idioma e se incluir dependências de desenvolvimento.
Conceitualmente a análise trata o repositório como uma rede de componentes: módulos de origem, dependências, licenças e testes. Ela inventaria dependências a partir de manifestos (por exemplo, gerenciadores de pacotes em ecossistemas), detecta pacotes desatualizados ou vulneráveis e sinaliza conflitos de licenças. A pontuação agrega: sinais de qualidade de código (resultados de lint, cobertura de testes quando disponível), atualidade das dependências, risco de licença e avisos de segurança em uma pontuação de saúde composta e decomposição por seção.
Quem se beneficia: equipes de desenvolvimento que realizam avaliações de intake, órgãos de governança OSS e equipes de segurança que monitoram riscos em repositórios. Diferenciadores únicos incluem métricas explícitas de saúde de dependências, perfis de risco de licença acionáveis e artefatos exportáveis adequados para auditorias ou revisões de políticas. A ferramenta foi projetada para funcionar com repositórios públicos e lidar com dados parciais quando alguns manifests estão ausentes.
Principais funções e casos de uso incluem análise de dependências baseada em manifest, avaliação de risco de licença com dicas de remediação, tendências históricas quando varreduras anteriores existem, e exportação com um clique para JSON ou Markdown. Fluxos de trabalho típicos incluem avaliar uma nova dependência para um projeto, realizar verificações de governança periódicas ou produzir um relatório conciso para uma revisão de segurança.