Qual ferramenta você deve adicionar ao pipeline de build para detectar automaticamente quando bibliotecas de código aberto comumente usadas são introduzidas na base de código para conformidade de licenciamento?

Black Duck é uma ferramenta de análise de composição de software (SCA) que identifica componentes de código aberto em sua base de código, incluindo suas licenças e vulnerabilidades de segurança. Isso é crucial para garantir a conformidade com as licenças de código aberto e gerenciar riscos. O Microsoft Visual SourceSafe é um sistema de controle de versão obsoleto, não relacionado à análise de licenças. Code Style refere-se a um conjunto de regras para formatar código, não para análise de componentes. Jenkins é uma ferramenta de automação de CI/CD, que pode integrar ferramentas SCA, mas não realiza a análise de licenças por si só.