A Google bemutatott egy új Open Source Insights (deps.dev) szolgáltatást, amely vizualizálja a közvetlen és közvetett függőségek teljes grafikonját az NPM, Go, Maven és Cargo által terjesztett csomagok esetében (a közeljövőben a NuGet és a PyPI támogatása is bevezetésre kerül). A szolgáltatás fő célja a sebezhetőségek elterjedésének elemzése a függőségekben található modulok és könyvtárak között, ami hasznos lehet a mélyen beágyazott függőségek (a függőségek függőségei) sebezhetőségeinek azonosításában.
Az esetleges alkalmazási területek között szerepel a projekt licenc tisztaságának vizsgálata (statisztikák megjelenítése arról, hogy milyen licencek találhatók a függőségekben), az új verziók és a függőségekkel kapcsolatos események követése (például sebezhetőségek azonosítása) és függő projektek értékelése (meg lehet nézni a jelentéseket arról, hogy milyen projektek használják az adott könyvtárat közvetlenül vagy más függőségeken keresztül). Az adatforrásként csomag-repozitóriumokat és a GitHub adatait használják, beleértve a problémákat is.
Forrás: opennet.ru
