Analysez localement les manifestes de packages, les fichiers de verrouillage, CycloneDX et SPDX, normalisez les expressions de licence, appliquez les politiques d'autorisation, de refus et de révision, et générez un brouillon de notification tiers.
Jusqu'à fichiers 20, total 30 MB, composants 50,000 et résultats 5,000.
Saisissez les ID ou expressions SPDX exacts séparés par des virgules ou des lignes. Le refus est prioritaire.
Transformez les métadonnées du package en un rapport de politique SPDX consultable. Analysez localement les manifestes de packages, les fichiers de verrouillage, CycloneDX et SPDX, normalisez les expressions de licence, appliquez les politiques d'autorisation, de refus et de révision, et générez un brouillon de notification tiers. Le flux de travail principal est conçu pour s'exécuter dans votre navigateur actuel.
Oui. Licence de dépendance et AVIS Auditor s'ouvre dans un navigateur moderne et ne nécessite pas l'installation de logiciel de bureau.
Les cas d'utilisation courants incluent la révision des licences de dépendance avant de distribuer une version ; Inspectez les métadonnées de la licence SBOM fournies sans installer de packages.
Le workflow de traitement principal est conçu pour s'exécuter localement dans le navigateur. Les fonctionnalités clés incluent la lecture des entrées package.json, npm, pnpm, Yarn, CycloneDX et SPDX, la validation des expressions SPDX et l'application de règles explicites d'autorisation, de refus et de révision, la déduplication des composants et l'agrégation des licences, des catégories et des statuts ; le compte, les commentaires et les analyses anonymes peuvent toujours créer des demandes de site normales.
Commentaires 0
Connectez-vous pour commenter et répondre.
