Como parte de uma estratégia de validação de segurança no Azure DevOps, você precisa identificar dependências de pacotes que possuem problemas de segurança conhecidos que podem ser resolvidos atualizando os pacotes. Qual ferramenta você deve usar?

SonarQube é a ferramenta correta porque é uma plataforma de código aberto para inspeção contínua da qualidade do código. Ele pode identificar vulnerabilidades de segurança, bugs e code smells, incluindo problemas de dependência de pacotes com vulnerabilidades conhecidas que podem ser corrigidas por meio de atualizações. Octopus Deploy é uma ferramenta de automação de implantação e lançamento, não focada em análise de segurança de código. Jenkins é um servidor de automação de código aberto usado para CI/CD, mas não possui recursos nativos de análise de segurança de dependências como o SonarQube. Gradle é um sistema de automação de compilação, principalmente para projetos Java, e não uma ferramenta de análise de segurança de código.