# Node.js-Release: Abhängigkeiten und Lizenzrichtlinie prüfen

Fixieren Sie das Inventar eines Node.js-Releases, prüfen Sie eine externe SBOM anhand einer genehmigten Lizenzrichtlinie und übergeben Sie nachvollziehbare Befunde und Freigaben.

> Kanonische Seite: https://elysiatools.com/de/hubs/node-release-dependency-license-review-and-handoff

- **Schlagwörter:** Node.js Release Abhängigkeiten prüfen, SBOM Lizenzrichtlinie, Lockdatei prüfen, Lizenzprüfung Übergabe

## Häufig gestellte Fragen

### Entsteht hier eine SBOM der installierten Pakete?

Nein. Eine externe SBOM muss dem tatsächlichen Build zugeordnet sein. Deklarationen und Lockdateibaum allein beweisen nicht den Inhalt des verteilten Artefakts.

### Bedeutet ein bestandener Bericht rechtliche Konformität?

Nein. Er wendet die konfigurierte Richtlinie auf bereitgestellte Metadaten an. Lizenztexte, Hinweise, Vertriebsauflagen und Ausnahmen benötigen geeignete Prüfung; Schwachstellen sind nicht abgedeckt.

### Kann SemVer einen Versionsbereich prüfen?

Hier wird eine konkrete Version wie 2.4.3 geprüft. ^2.4.0, Workspace- und Git-Verweise oder Tags benötigen ihren Auflösungskontext und dürfen nicht passend umgeschrieben werden.

### Sperrt SARIF automatisch die CI-Veröffentlichung?

Nein. Es wird Berichtstext erzeugt. CI-Einbindung, Aufbewahrung und Fehlerbedingungen müssen separat umgesetzt und getestet werden.

## Verwandte Inhalte

- [Dockerfile und Umgebung vor einem Container-Release prüfen](https://elysiatools.com/de/hubs/container-release-dockerfile-and-env-review): Dockerfile-Regeln, Image-Referenzen, doppelte Umgebungsvariablen und Unterschiede zwischen Staging und Produktion in einem prüfbaren Release-Protokoll bewerten.
- [Werkzeuge fuer Datei- und Datenvergleich](https://elysiatools.com/de/hubs/file-data-diff-comparison-tools): Vergleichen Sie zwei Artefakte, waehlen Sie je nach Format den passenden Diff-Zweig, pruefen Sie strukturelle oder semantische Aenderungen und schliessen Sie bei Bedarf mit Integritaetspruefungen auf Byte-Ebene ab.
- [Prüfung von Detached Signatures und Dateiintegrität](https://elysiatools.com/de/hubs/detached-signature-and-file-integrity-verification): Erzeugen oder reproduzieren Sie den Hash einer bekannten Datei, vergleichen Sie ihn mit einer veröffentlichten Prüfsumme und prüfen Sie eine getrennte Ed25519-Signatur mit einem separat bestätigten öffentlichen Schlüssel.