ort

OSS Review Toolkit (ORT) es un conjunto de herramientas de automatización y orquestación de políticas FOSS para gestionar dependencias de software de código abierto de forma estratégica y segura. Puede generar SBOM en CycloneDX o SPDX y documentación de atribución personalizada, automatizar verificaciones de licencias y vulnerabilidades de seguridad mediante políticas como código basadas en riesgos, crear archivos de código fuente para el cumplimiento de licencias y corregir metadatos de paquetes o hallazgos de licencias. ORT consta de varias herramientas que pueden combinarse en un flujo personalizable: Analyzer determina dependencias y metadatos en distintos gestores de paquetes; Downloader obtiene el código fuente; Scanner detecta hallazgos de licencias y derechos de autor; Advisor recupera avisos de seguridad; Evaluator aplica reglas de políticas personalizadas y clasificaciones de licencias para señalar infracciones; Reporter presenta los resultados como informes visuales, avisos de código abierto o BOM; y Notifier envía notificaciones por correo electrónico o JIRA. ORT puede utilizarse como biblioteca, mediante una interfaz de línea de comandos o a través de integraciones de CI. Funciona en Linux, Windows y macOS, y requiere Java 25 o posterior. Las opciones de instalación incluyen binarios precompilados, una imagen de Docker que contiene todas las herramientas necesarias o la compilación desde el código fuente con Gradle. El proyecto es un proyecto de la Linux Foundation y forma parte de ACT (Automate Compliance Today).