Scan-Tool für Sicherheitslücken und Lizenzen in Open-Source-Abhängigkeiten

Unter Verwendung von Kotlin wird ein eigenständiges Tool entwickelt, das Quellcode-Repositories analysiert. Dabei erfolgt eine automatische Erkennung des Technologie-Stacks der zu untersuchenden Anwendung. Im ersten Schritt werden JavaScript-/TypeScript-Projekte sowie Java-, Kotlin- und .NET-Anwendungen unterstützt. Für jedes untersuchte Projekt wird eine Software Bill of Materials (SBOM) erstellt und in den Formaten SPDX sowie CycloneDX ausgegeben. Jeder Eintrag der SBOM wird hinsichtlich der verwendeten Lizenz sowie bekannter CVEs geprüft. Die Ergebnisse werden über HTML-Berichte und JSON-Exporte bereitgestellt und können anschließend ausgewertet oder weiterverarbeitet werden. Die Implementierung erfolgt mithilfe von Spezifikationen, die von Claude Code interpretiert und in Quellcode umgesetzt werden.