Inspector Software

Inspector Software analyserar en kodbas eller en samling artefakter för att inventera komponenter, identifiera tredje parts beroenden och avslöja licens- och kvalitetsrisker tidigt i livscykeln. Det riktar sig till utvecklare, säkerhetsspecialister, juridiska/compliance-team och produktchefer som behöver en repeterbar bedömning under onboarding, kodgranskningar eller före större releaser.
Konceptuellt bygger verktyget en beroendegraf, matchar licenser mot SPDX-poster och samlar risksignaler från kända CVE:er, licensbegränsningar och grundläggande kvalitetsindikatorer. Det producerar en strukturerad rapport och en kort exekutiv sammanfattning som passar både ingenjörer och intressenter.
Kärnfunktioner inkluderar repository-parsing, transitiv beroende-resolution, licenskartläggning och riskbedömning. Krav: artefaktinventar, licensdetektion och graf-generering. Valfritt/avancerat: policy-sjekker, historisk trendanalys och exporterbara JSON- och människovänliga sammanfattningar.
Användningsfall spänner över licensöverensstämmelse, säkerhet och licensriskbedömning vid uppköp till styrning under pågående integrationsinsatser. Verktyget är språk- och repo-format-agnostiskt och kan läsa Git-URL:er, arkiv eller byggartefakt-manifester och leverera ett konsekvent schema som kan automatiseras mot.
Verktyget betonar deterministiska utdata, hanterar fel robust och följer branschstandarder för licenser och säkerhetsrapportering. Det förutsätter läsbehörighet till källorna; undantag inkluderar dynamiska analyser, körtidskontroller och UI-relaterade frågor.