Об этом проекте

OSS Review Toolkit (ORT) — это набор инструментов с открытым исходным кодом для автоматизации и оркестрации политик управления зависимостями открытого программного обеспечения стратегически и безопасно. Он может создавать SBOM в форматах CycloneDX или SPDX и пользовательскую документацию об атрибуции, автоматизировать проверки лицензирования и уязвимостей безопасности с помощью риск-ориентированной концепции «политика как код», создавать архивы исходного кода для соблюдения лицензионных требований и исправлять метаданные пакетов или результаты проверки лицензий. ORT состоит из нескольких инструментов, которые можно объединять в настраиваемый конвейер: Analyzer определяет зависимости и метаданные в различных менеджерах пакетов; Downloader загружает исходный код; Scanner выявляет сведения о лицензиях и авторских правах; Advisor получает рекомендации по безопасности; Evaluator применяет пользовательские правила политик и классификации лицензий для выявления нарушений; Reporter представляет результаты в виде визуальных отчётов, уведомлений об открытом исходном коде или BOM; а Notifier отправляет уведомления по электронной почте или через JIRA. ORT можно использовать как библиотеку, через интерфейс командной строки или посредством интеграций с CI. Он работает на Linux, Windows и macOS и требует Java 25 или более поздней версии. Варианты установки включают готовые бинарные файлы, образ Docker, содержащий все необходимые инструменты, или сборку из исходного кода с помощью Gradle. Проект является проектом Linux Foundation и частью ACT (Automate Compliance Today).