# Проверка зависимостей и лицензий выпуска Node.js

Зафиксируйте состав выпуска Node.js, проверьте внешнюю SBOM по утверждённой политике лицензий и передайте изменения, исключения и подтверждения решения.

> Каноническая страница: https://elysiatools.com/ru/hubs/node-release-dependency-license-review-and-handoff

- **Ключевые слова:** проверка зависимостей Node.js, политика лицензий SBOM, проверка файла блокировки, передача результатов проверки лицензий

## Частые вопросы

### Создаёт ли этот процесс SBOM установленных пакетов?

Нет. Нужна внешняя SBOM, связанная с реальной сборкой. Декларации и дерево блокировки сами по себе не доказывают состав распространяемого артефакта.

### Доказывает ли успешный отчёт юридическое соответствие?

Нет. Он применяет заданную политику к входным метаданным. Тексты, уведомления, обязанности распространения и исключения требуют надлежащей проверки; уязвимости здесь не исследуются.

### Можно ли проверить диапазон через SemVer?

Здесь проверяется конкретная версия, например 2.4.3. Для ^2.4.0, ссылок на рабочее пространство, Git и тегов нужен контекст разрешения, а не изменение записи ради успешного результата.

### Блокирует ли SARIF публикацию в CI автоматически?

Нет. Инструмент выдаёт текст отчёта. Подключение к CI, хранение и условие отказа следует реализовать и проверить отдельно.

## Связанные материалы

- [Проверка Dockerfile и окружения перед выпуском контейнера](https://elysiatools.com/ru/hubs/container-release-dockerfile-and-env-review): Проверьте правила Dockerfile, ссылки на образы, повторные ключи окружения и различия тестовой и рабочей конфигурации в проверяемом отчёте выпуска.
- [Инструменты сравнения файлов и данных](https://elysiatools.com/ru/hubs/file-data-diff-comparison-tools): Сравните два артефакта, выберите подходящую ветку diff для формата, проверьте структурные или семантические изменения и завершите проверкой целостности, когда для принятия нужна точность на уровне байтов.
- [Проверка отсоединенной подписи и целостности файла](https://elysiatools.com/ru/hubs/detached-signature-and-file-integrity-verification): Вычислите или воспроизведите хеш известного файла, сравните его с опубликованной контрольной суммой и проверьте отсоединенную подпись Ed25519 с публичным ключом, доверие к которому подтверждено отдельно.