Google har lanserat en ny tjänst som heter Open Source Insights (deps.dev), som visualiserar den fullständiga grafen av direkta och indirekta beroenden för paket som distribueras via NPM, Go, Maven och Cargo (stöd för NuGet och PyPI kommer att erbjudas inom kort). Tjänstens huvudsyfte är att analysera spridningen av sårbarheter i moduler och bibliotek som finns i beroendekedjan, vilket kan vara användbart för att identifiera sårbarheter i djupt liggande beroenden (beroenden av beroenden).
Möjliga tillämpningsområden inkluderar även att undersöka projektets licensrenhet (statistik över vilka licenser som används i beroenden visas), övervaka utgåvan av nya versioner och händelser relaterade till beroenden (till exempel identifiering av sårbarheter) samt utföra utvärderingar av beroendeprojekt (man kan se en rapport om vilka projekt som använder det angivna biblioteket direkt eller via andra beroenden). Datakällor inkluderar paketarkiv och data från GitHub, inklusive issues.
Källa: opennet.ru
