Para detectar quando bibliotecas comuns de código aberto são introduzidas na base de código, qual ferramenta deve ser integrada ao pipeline de build?

WhiteSource (agora Mend.io) é uma ferramenta de análise de composição de software (SCA) que identifica e gerencia riscos de segurança e licença em componentes de código aberto. Integrá-la ao pipeline de build permite a detecção automática de bibliotecas de código aberto introduzidas, garantindo conformidade e segurança desde o início do ciclo de desenvolvimento. "Nenhum ajuste necessário" está incorreto, pois a detecção automática de componentes de código aberto requer uma ferramenta específica. SourceGear Vault é um sistema de controle de versão, não uma ferramenta de análise de segurança de código aberto. OWASP ZAP é um scanner de segurança de aplicações web (DAST), focado em vulnerabilidades em tempo de execução, não na composição de código-fonte.