SPDX Validator

SPDX Validator är ett standardstyrt verktyg som läser SPDX-dokument i olika format (RDF/XML, JSON, tag=value) och returnerar en strukturerad valideringsrapport. Designad för utvecklare, byggingenjörer och efterlevnadsteam som publicerar eller granskar öppen källkodskomponenter.
Validatorn kontrollerar SPDX 2.2/2.3-konformitet, validerar obligatoriska fält (SPDXVersion, dataLicense, DocumentName, DocumentURI, CreationInfo) och bekräftar licens-ID mot SPDX License List. Den validerar även metadata-konsistens och dokumentidentitet för att minska revisionsrisk.
Brister inkluderar konfigurerbar stränghet, inbäddade licenslistjämförelser och ett JSON-output-schema för integration i CI och ärendehanteringssystem.
Inmatning är en enda SPDX-dokumentsträng (med eventuell formatanvisning); utmatning är en maskinläsbar rapport som innehåller is_valid, errors, warnings och en exportbar sammanfattning för nedströms verktyg.
Konceptuellt utför verktyget tokenisering, grammatisk parsing och regelbaserade kontroller som kopplar problem till koder, meddelanden och exakta platser. Det är tänkt att ge handlingsbart stöd, inte att skriva om dokument.
Användningsfall inkluderar föredistribution-validering, efterlevnadsrevisioner och automatiserad validering i CI-pipelines; den stödjer stora dokument och levererar strukturerad feedback som team snabbt kan åtgärda.