Analizar manifiestos de paquetes, archivos de bloqueo, CycloneDX y SPDX localmente, normalizar expresiones de licencia, aplicar políticas de permitir, denegar y revisar, y generar un borrador de aviso de terceros.
Hasta archivos 20, total 30 MB, componentes 50,000 y hallazgos 5,000.
Ingrese ID SPDX exactos o expresiones separadas por comas o líneas. Denegar tiene prioridad.
Convierta los metadatos del paquete en un informe de política SPDX revisable. Analice manifiestos de paquetes, archivos de bloqueo, CycloneDX y SPDX localmente, normalice expresiones de licencia, aplique políticas de permiso, denegación y revisión, y genere un borrador de aviso de terceros. El flujo de trabajo principal está diseñado para ejecutarse en su navegador actual.
Sí. Licencia de dependencia y AVISO Auditor se abre en un navegador moderno y no requiere instalación de software de escritorio.
Los casos de uso comunes incluyen Revisar las licencias de dependencia antes de distribuir una versión; Inspeccione los metadatos de la licencia SBOM proporcionada sin instalar paquetes.
El flujo de trabajo de procesamiento principal está diseñado para ejecutarse localmente en el navegador. Las capacidades clave incluyen leer entradas package.json, npm, pnpm, Yarn, CycloneDX y SPDX, validar expresiones SPDX y aplicar reglas explícitas de permitir, denegar y revisar, deduplicar componentes y agregar licencias, categorías y estados; La cuenta, los comentarios y los análisis anónimos aún pueden crear solicitudes normales al sitio.
Comentarios 0
Inicia sesión para comentar y responder.
