#dependencies

Πληροφορίες για την αλυσίδα εφοδιασμού λογισμικού και εξαρτήσεων ως API, με τη δύναμη του deps.dev — της υπηρεσίας Open Source Insights της Google. Σε έξι οικοσυστήματα πακέτων (npm, PyPI, Maven, Cargo, Go και NuGet) απαντά σε ερωτήσεις που ένα μητρώο δεν μπορεί: τι πραγματικά εισάγει η εγκατάσταση αυτού του πακέτου και πόσο υγιές είναι το έργο πίσω από αυτό. Καταγράψτε τις δημοσιευμένες εκδόσεις ενός πακέτου και την προεπιλεγμένη έκδοσή του· διαβάστε τις δηλωμένες άδειες μιας συγκεκριμένης έκδοσης, τα κλειδιά τυχόν γνωστών συμβουλών ασφαλείας, χρήσιμους συνδέσμους (αποθετήριο πηγαίου κώδικα, αρχική σελίδα, ιχνηλάτης ζητημάτων) και σχετικά έργα· αναλύστε το πλήρες ΜΕΤΑΒΑΤΙΚΟ γράφημα εξαρτήσεων μιας έκδοσης — τον συνολικό αριθμό εξαρτήσεων, τις άμεσες εξαρτήσεις και κάθε μεταβατικό κόμβο με την ακριβή επιλυμένη έκδοσή του και αν είναι άμεση ή έμμεση εξάρτηση· και αναζητήστε το OpenSSF Scorecard ενός έργου πηγής — τη συνολική βαθμολογία ασφαλείας συν τα αποτελέσματα ανά έλεγχο για Maintained, Code-Review, Branch-Protection, Dangerous-Workflow, Vulnerabilities και άλλα — μαζί με τα αστέρια του, τα forks, τα ανοιχτά ζητήματα, την άδεια και την αρχική σελίδα. Για ενότητες Go και τεχνουργήματα Maven, το όνομα πακέτου είναι η πλήρης διαδρομή ενότητας ή group:artifact (κωδικοποιημένο URL αυτόματα). Ιδανικό για έλεγχο εξαρτήσεων, εμπλουτισμό λίστας υλικού λογισμικού (SBOM), αξιολόγηση κινδύνου αλυσίδας εφοδιασμού και εργαλεία συμμόρφωσης αδειών. Δεδομένα από deps.dev (Google, CC-BY).

api.oanor.com/depsdev-api

Το οικοσύστημα πακέτων Go ως API. Αναζητήστε οποιοδήποτε module Go με τη διαδρομή εισαγωγής του για την τελευταία έκδοση, άδεια χρήσης, αποθετήριο πηγαίου κώδικα, συνολικό αριθμό εκδόσεων και γνωστές συμβουλές ασφαλείας· διαβάστε το πλήρες ιστορικό εκδόσεων ενός module με ημερομηνίες δημοσίευσης· και λάβετε τις δηλωμένες εξαρτήσεις ενός module — άμεσες και έμμεσες — που αναλύονται απευθείας από το go.mod του, με την απαιτούμενη έκδοση Go. Καλύπτει ολόκληρο το δημόσιο γράφημα module Go, από github.com/gin-gonic/gin, github.com/spf13/cobra και golang.org/x/text έως gorm.io/gorm και k8s.io/client-go. Ζωντανά από τον επίσημο διακομιστή μεσολάβησης module Go (proxy.golang.org) και το deps.dev της Google. Ιδανικό για εργαλεία εξάρτησης και εφοδιαστικής αλυσίδας, δημιουργία SBOM, πίνακες ελέγχου πακέτων και πύλες προγραμματιστών Go. Τα modules αναφέρονται με πλήρη διαδρομή εισαγωγής. Ανοικτά δεδομένα.

api.oanor.com/gomod-api