Google tutvustas teenust sõltuvuste visuaalseks jälgimiseks

Google käivitas uue teenuse Open Source Insights (deps.dev), mis visualiseerib otseste ja kaudsete sõltuvuste täielikku graafikut pakettide jaoks, mida levitatakse NPM, Go, Maven ja Cargo hoidlate kaudu (peagi lisandub toetuse NuGet ja PyPI). Teenuse peamine eesmärk on analüüsida haavatavuste levikut moodulites ja raamatukogudes, mis esinevad sõltuvuste ahelas, mis võib olla kasulik haavatavuste tuvastamiseks sügava sisemise sõltuvuse tasemel (sõltuvuste sõltuvused).

Võimalike kasutusvaldkondade hulgas mainitakse ka projekti litsentsi puhtuse uurimist (näidatakse statistikat selle kohta, milliseid litsentse kasutatakse sõltuvustes), uute versioonide ja sõltuvustega seotud sündmuste jälgimist (näiteks haavatavuste tuvastamine) ning sõltuvate projektide hindamist (saab vaadata aruannet, millised projektid kasutavad antud raamatukogu otse või läbi teiste sõltuvuste). Andmeallikatena kasutatakse paketihoidlaid ja andmeid GitHubist, sealhulgas Issues.

Allikas: opennet.ru