Google on käivitanud uue Open Source Insights (deps.dev) teenuse, mis visualiseerib täpset graafikut otse- ja kaudsetest sõltuvustest pakettides, mis on jagatud NPM, Go, Maven ja Cargo repositooriumide kaudu (peagi lisanduvad tugi NuGet ja PyPI). Teenuse põhieesmärk on analüüsida haavatavuste levikut moodulites ja raamatukogudes, mis esinevad sõltuvuste ahelas, mis võib olla kasulik sügavalt pesitsenud sõltuvuste haavatavuste tuvastamiseks (sõltuvuste sõltuvused).
Võimalike kasutusvaldkondade hulka kuulub ka projekti litsentsi puhtuse uurimine (näidatakse statistikat, milliseid litsentse kasutatakse sõltuvustes), uute versioonide ja sõltuvustega seotud sündmuste jälgimine (nt haavatavuste tuvastamine) ning sõltuvate projektide hindamine (võimalik on vaadata aruannet, millised projektid kasutavad antud teeki otse või läbi teiste sõltuvuste). Andmeallikateks on pakettide repositooriumid ja andmed GitHubist, sealhulgas Issues.
Allikas: opennet.ru
