SPDX Validator

O SPDX Validator é uma ferramenta orientada por padrões que lê documentos SPDX em vários formatos (RDF/XML, JSON, tag=value) e retorna um relatório de validação estruturado. Projetado para desenvolvedores, engenheiros de build e equipes de conformidade que publicam ou auditam componentes de código aberto.
O validador verifica conformidade SPDX 2.2/2.3, valida campos obrigatórios (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) e confirma IDs de licença contra a SPDX License List. Valida também a consistência de metadados e a identidade do documento para reduzir riscos de auditoria.
Funcionalidades opcionais incluem flexibilidade de severidade, comparações embutidas da license-list e um esquema de saída JSON para integração em CI e sistemas de tickets.
Entrada é uma única string de documento SPDX (com indicação opcional de formato); saída é um relatório legível por máquina contendo is_valid, errors, warnings e um resumo exportável para ferramentas a jusante.
Conceitualmente, a ferramenta realiza tokenização, análise de gramática e verificações baseadas em regras que atribuem problemas a códigos, mensagens e locais precisos. Casos de uso incluem validação pré-publicação, auditorias de conformidade e validação automatizada em pipelines CI; suporta documentos grandes e fornece feedback estruturado que equipes podem agir rapidamente.