Questo articolo presenta un nuovo motore guidato dall'IA che valuta istantaneamente il rischio di conformità del software open‑source. Consumando le Software Bill of Materials, arricchendole con un grafo di conoscenza dinamico e applicando reti neurali grafiche insieme a grandi modelli linguistici, il sistema fornisce punteggi di rischio continui e spiegabili, integrabili direttamente nei pipeline CI/CD, preservando la privacy grazie a prove a conoscenza zero.