为了检测何时将常见的开源库引入代码库，应该将哪个工具集成到构建管道中？

WhiteSource（现为Mend）是一个软件组成分析（SCA）工具，专门用于识别和管理开源组件，包括检测何时将常见的开源库引入代码库。它能帮助团队了解开源许可证合规性、安全漏洞和过时的库版本。 “无需调整”是错误的，因为需要专门的工具来有效管理开源组件。 SourceGear Vault是一个版本控制系统，类似于Git，但它不提供开源库的分析功能。 OWASP ZAP是一个交互式应用安全测试（IAST）工具，主要用于发现Web应用程序中的安全漏洞，而不是管理开源库的引入。