您应该在构建管道中添加哪种自动化工具来检测常见的开源库并解决许可合规性问题？

WhiteSource Bolt 是一款免费的开源安全和合规性工具，专门用于检测构建管道中的开源组件，识别已知漏洞，并解决许可合规性问题。它直接集成到 Azure DevOps 中，提供实时的开源风险洞察。OWASP ZAP 是一款用于查找 Web 应用程序漏洞的渗透测试工具，不专注于开源库管理。Jenkins 是一个流行的开源自动化服务器，用于持续集成和持续交付，但它本身不提供开源许可合规性扫描功能。Code Style 是一种代码格式化工具，与安全或合规性无关。