Google har lanceret en ny tjeneste, Open Source Insights (deps.dev), der visualiserer det komplette graph af direkte og indirekte afhængigheder for pakker, der distribueres gennem NPM, Go, Maven og Cargo (support for NuGet og PyPI vil blive tilføjet snart). Tjenestens primære formål er at analysere udbredelsen af sårbarheder i moduler og biblioteker, der findes i afhængighedskæden, hvilket kan være nyttigt til at identificere sårbarheder i dybt indlejrede afhængigheder (afhængigheder af afhængigheder).
Mulige anvendelsesområder inkluderer også undersøgelse af licensrensligheden af projektet (statistik over hvilke licenser der anvendes i afhængighederne), overvågning af nye versioner og hændelser relateret til afhængigheder (for eksempel identificering af sårbarheder) samt evaluering af afhængige projekter (man kan se en rapport om hvilke projekter der direkte eller gennem andre afhængigheder bruger det angivne bibliotek). Data kilderne omfatter pakke-repositorier og data fra GitHub, inklusiv Issues.
Kilde: opennet.ru
