Společnost Google uvedla do provozu novou službu Open Source Insights (deps.dev), která vizualizuje kompletní graf přímých a nepřímých závislostí pro balíčky distribuované prostřednictvím repozitářů NPM, Go, Maven a Cargo (brzy bude také podporováno NuGet a PyPI). Hlavním účelem služby je analýza rozšíření zranitelností v modulech a knihovnách, které se nacházejí v řetězci závislostí, což může být užitečné pro odhalení zranitelností ve vysoce vnořených závislostech (závislosti závislostí).
Mezi možné oblasti použití se také uvádí zkoumání licenční čistoty projektu (zobrazují se statistiky o tom, jaké licence jsou používány v závislostech), sledování vydání nových verzí a událostí souvisejících se závislostmi (například odhalování zranitelností) a hodnocení závislých projektů (lze se podívat na zprávu o tom, které projekty používají uvedenou knihovnu přímo nebo prostřednictvím jiných závislostí). Jako zdroje dat lze použít repozitáře balíčků a data z GitHubu, včetně Issues.
Zdroj: opennet.ru
