Google представи услуга за визуално проследяване на зависимости

Компанията Google пусна новата услуга Open Source Insights (deps.dev), която визуализира пълната графика на директните и индиректните зависимости за пакети, разпространявани чрез репозиториите NPM, Go, Maven и Cargo (скоро ще бъде добавена поддръжка и за NuGet и PyPI). Основната цел на услугата е анализът на разпространението на уязвимости в модулите и библиотеките, присъстващи в веригата на зависимости, което може да е полезно за откриването на уязвимости в зависимости с високо ниво на вложеност (зависимостите на зависимостите).

Възможните области на приложение включват проучването на лицензионната чистота на проекта (показва се статистика за това, кои лицензи се използват в зависимостите), проследяване на нови версии и събития, свързани с зависимостите (например, откритие на уязвимости) и оценка на зависимите проекти (може да се види отчет за това, кои проекти използват посочената библиотека директно или през други зависимости). За източници на данни се използват пакети и данни от GitHub, включително Issues.

Източник: opennet.ru