App1 是使用 Azure Pipelines 构建的，其 Azure Repos 中的源代码包含开源库。您应该使用哪个工具来检测这些开源依赖项中的安全漏洞？

Mend Bolt（以前称为 WhiteSource Bolt）是一款免费的 Azure DevOps 扩展，用于检测开源组件中的安全漏洞和许可问题，并直接在 Azure Pipelines 中提供修复建议。它与 Azure Repos 集成，非常适合在 CI/CD 管道中扫描源代码中的开源依赖项。 Rollbar 主要是一个错误监控和报告工具，用于在运行时捕获和分析应用程序错误。Code Climate 提供静态分析和代码质量工具，但其核心功能不是开源漏洞扫描。DeepSource 专注于持续代码质量和安全性，但 Mend Bolt 在开源安全和许可管理方面有更专业的集成和功能，尤其是在 Azure DevOps 环境中。