Google представи услуга за визуално проследяване на зависимости

Компания Google пусна новия сервиз Open Source Insights (deps.dev), който визуализира пълната графика на пряките и косвените зависимости за пакети, разпространявани чрез репозиторите NPM, Go, Maven и Cargo (поддръжка за NuGet и PyPI ще бъде добавена скоро). Основната цел на сервиза е анализът на разпространението на уязвимости в модулите и библиотеките, присъстващи в веригата на зависимости, което може да е полезно за идентифициране на уязвимости в зависимости с високо ниво на вложеност (зависимости на зависимостите).

Сред възможните области на приложение се посочва също така изследването на лицензионната чистота на проекта (показва се статистиката за това, какви лицензи се използват в зависимостите), проследяване на новите версии и събитията, свързани със зависимостите (например, открития на уязвимости) и оценка на зависимите проекти (може да се прегледа доклад за това, кои проекти използват посочената библиотека директно или чрез други зависимости). За източници на данни се използват пакети и данни от GitHub, включително Issues.

Източник: opennet.ru