Eine Build-Pipeline verwendet ungefähr 50 Open-Source-Bibliotheken. Sie müssen sicherstellen, dass alle Open-Source-Bibliotheken den Lizenzstandards Ihrer Organisation entsprechen. Welchen Dienst sollten Sie verwenden?

WhiteSource Bolt ist ein Tool zur Analyse von Open-Source-Komponenten, das in Azure DevOps integriert ist. Es scannt Ihre Build-Pipelines, um Open-Source-Bibliotheken zu identifizieren, deren Lizenzen zu überprüfen und auf bekannte Sicherheitslücken zu prüfen. Dies stellt sicher, dass alle verwendeten Bibliotheken den Lizenzstandards Ihrer Organisation entsprechen und keine unerwünschten Risiken einführen. Ansible ist ein Automatisierungstool für die Konfiguration und Bereitstellung, nicht für die Lizenzprüfung. Maven ist ein Build-Automatisierungstool, das hauptsächlich für Java-Projekte verwendet wird, aber keine Lizenz-Compliance-Prüfungen durchführt. Helm ist ein Paketmanager für Kubernetes und hat keine Funktion zur Überprüfung von Open-Source-Lizenzen.