Analysieren Sie Paketmanifeste, Sperrdateien, CycloneDX und SPDX lokal, normalisieren Sie Lizenzausdrücke, wenden Sie Zulassungs-, Ablehnungs- und Überprüfungsrichtlinien an und erstellen Sie einen Benachrichtigungsentwurf für Dritte.
Bis zu 20-Dateien, 30 MB insgesamt, 50,000-Komponenten und 5,000-Ergebnisse.
Geben Sie genaue SPDX-IDs oder Ausdrücke ein, getrennt durch Kommas oder Zeilen. Ablehnung hat Vorrang.
Verwandeln Sie Paketmetadaten in einen überprüfbaren SPDX-Richtlinienbericht. Analysieren Sie Paketmanifeste, Sperrdateien, CycloneDX und SPDX lokal, normalisieren Sie Lizenzausdrücke, wenden Sie Zulassungs-, Ablehnungs- und Überprüfungsrichtlinien an und erstellen Sie einen Benachrichtigungsentwurf für Dritte. Der Kernworkflow ist für die Ausführung in Ihrem aktuellen Browser konzipiert.
Ja. Abhängigkeitslizenzen und NOTICE prüfen wird in einem modernen Browser geöffnet und erfordert keine Desktop-Softwareinstallation.
Zu den häufigen Anwendungsfällen gehören die Überprüfung von Abhängigkeitslizenzen vor der Verteilung einer Version; Überprüfen Sie die bereitgestellten SBOM-Lizenzmetadaten, ohne Pakete zu installieren.
Der Kernverarbeitungsworkflow ist für die lokale Ausführung im Browser konzipiert. Zu den wichtigsten Funktionen gehören das Lesen von package.json-, npm-, pnpm-, Yarn-, CycloneDX- und SPDX-Eingaben, das Validieren von SPDX-Ausdrücken und das Anwenden expliziter Zulassungs-, Verweigerungs- und Überprüfungsregeln, das Deduplizieren von Komponenten und das Aggregieren von Lizenzen, Kategorien und Status; Konto, Kommentare und anonyme Analysen können weiterhin zu normalen Website-Anfragen führen.
0 Kommentare
Melden Sie sich an, um zu kommentieren und zu antworten.
