Open-Source-Lizenz-Compliance-Prüfer

Überprüfung der privaten SPDX-Politik

Untersuche Lizenz‑Abhängigkeiten, SPDX‑Ausdrücke, Richtliniendecisionen und Attributionslücken lokal.

cyclonedx SPDX Expression Abgelehnte Komponente vorhanden

Bestandteile

Lizenz-IDs

Zulässig

Notwendigkeit einer Überprüfung

Abgelehnt

Fehlende Beweise

Abhängigkeitsnachweise bleiben lokal

Die Seite führt keine Paketskripte aus, sucht eine Registry ab oder lädt Sperrdateien und SBOMs hoch.

Abhängigkeit, SBOM- oder CSV-Beweise

Unterstützt package.json, package-lock, pnpm-lock, Yarn Lock, CycloneDX JSON, SPDX 2.x JSON und einen benannten CSV.

{
  "bomFormat": "CycloneDX",
  "specVersion": "1.6",
  "version": 1,
  "components": [
    {
      "type": "library",
      "name": "ui-kit",
      "version": "4.2.0",
      "purl": "pkg:npm/@example/ui-kit@4.2.0",
      "author": "Example UI Contributors",
      "licenses": [
        {
          "license": {
            "id": "MIT"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "http-client",
      "version": "3.1.0",
      "purl": "pkg:npm/http-client@3.1.0",
      "licenses": [
        {
          "expression": "Apache-2.0 OR MIT"
        }
      ]
    },
    {
      "type": "library",
      "name": "document-engine",
      "version": "2.0.0",
      "purl": "pkg:npm/document-engine@2.0.0",
      "licenses": [
        {
          "license": {
            "id": "MPL-2.0"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "network-service",
      "version": "1.8.0",
      "purl": "pkg:npm/network-service@1.8.0",
      "licenses": [
        {
          "license": {
            "id": "AGPL-3.0-only"
          }
        }
      ]
    },
    {
      "type": "library",
      "name": "legacy-parser",
      "version": "0.9.1",
      "purl": "pkg:npm/legacy-parser@0.9.1"
    }
  ]
}

So funktioniert es

01
Belastungsabhängigkeitsnachweis
Öffnen Sie ein unterstütztes Lockfile, Abhängigkeitsmanifest, SPDX oder CycloneDX SBOM oder CSV-Inventar.
02
Lizenzpolitik bewerten
Überprüfung von Ausdrücken, Kategorien, Pflichten, unbekannten Beweisen und editierbaren Regeln für die Genehmigungsverweigerung.
03
Vorbereiten überprüfter Artefakte
Vergleichen Sie Basis- und Exportberichte, Politik, CI-Ergebnisse oder einen Attributindex von Drittanbietern.

Häufig gestellte Fragen

Ist dieser Scan-Quellcode oder Binärdateien?

Nein. Es analysiert die Abhängigkeit und den Lizenznachweis, den Sie ohne Ausführung von Paketskripten liefern.

Ist das ein rechtlicher Rat?

Nein. Kategorien und Pflichten sind Engineering-Triage; Counsel muss die tatsächlichen Lizenzen und Produktkontext zu interpretieren.

Warum zeigen Lockfiles unbekannte Lizenzen?

Viele Lockfiles enthalten keine Lizenz-Metadaten. Das Tool meldet diese Lücke, anstatt eine Registry oder Vermutung still abzufragen.

Ist die generierte Attributionsdatei vollständig?

Es ist ein Überprüfungsindex und listet explizit fehlende vollständige Lizenztexte und Hinweise auf, die noch bereitgestellt werden müssen.

Arbeiten Sie mit weiteren fokussierten Browser-Hilfsmitteln weiter.

Alle Tools

So funktioniert es

Belastungsabhängigkeitsnachweis

Lizenzpolitik bewerten

Vorbereiten überprüfter Artefakte

Häufig gestellte Fragen

Ähnliche Tools

SBOM Lieferketten-Explorer

Paket- & Abhängigkeits-Risiko-Inspektor

Git-Repository & Patch-Reviewer