Google heeft een nieuwe service gelanceerd genaamd Open Source Insights (deps.dev), die een volledige visualisatie biedt van zowel directe als indirecte afhankelijkheden voor pakketten die worden verspreid via NPM, Go, Maven en Cargo (ondersteuning voor NuGet en PyPI zal binnenkort worden toegevoegd). De belangrijkste functie van de service is het analyseren van de verspreiding van kwetsbaarheden in modules en bibliotheken die in de afhankelijkheidsketen aanwezig zijn, wat nuttig kan zijn voor het identificeren van kwetsbaarheden in afhankelijkheden met een hoge niveau van insluiting (afhankelijkheden van afhankelijkheden).
Onder de mogelijke toepassingsgebieden valt ook het onderzoeken van de licentie-integriteit van een project (er wordt statistiek weergegeven over welke licenties in de afhankelijkheden worden gebruikt), het volgen van nieuwe versies en gebeurtenissen gerelateerd aan afhankelijkheden (zoals het identificeren van kwetsbaarheden) en het evalueren van afhankelijk projecten (er kan een rapport worden geraadpleegd over welke projecten de opgegeven bibliotheek direct of via andere afhankelijkheden gebruiken). Als gegevensbronnen worden pakketrepositories en gegevens van GitHub gebruikt, waaronder Issues.
Bron: opennet.ru
