Google je lansirao novu uslugu Open Source Insights (deps.dev), koja vizualizira potpuni graf izravnih i neizravnih ovisnosti za pakete distribuirane putem repozitorija NPM, Go, Maven i Cargo (dodatna podrška za NuGet i PyPI pojavit će se uskoro budućnost). Glavna svrha usluge je analiza distribucije ranjivosti u modulima i bibliotekama prisutnim u lancu ovisnosti, što može biti korisno za prepoznavanje ranjivosti u visoko ugniježđenim ovisnostima (ovisnosti ovisnosti).
Moguća područja primjene također uključuju proučavanje čistoće licenciranja projekta (prikazuju se statistike o tome koje se licence koriste u ovisnostima), praćenje izdanja novih verzija i događaja povezanih s ovisnostima (na primjer, prepoznavanje ranjivosti) i procjenu ovisnih projekata (vi može vidjeti izvješće o tome koji projekti koriste navedenu biblioteku izravno ili putem drugih ovisnosti). Kao izvori podataka koriste se repozitoriji paketa i podaci s GitHuba, uključujući probleme.
Izvor: opennet.ru
