Ihre Azure DevOps Build-Pipeline hängt von etwa fünfzig Open-Source-Bibliotheken ab. Sie müssen diese Bibliotheken auf gängige Sicherheitsprobleme scannen. Welchen Ansatz sollten Sie wählen?

WhiteSource Bolt ist eine kostenlose Erweiterung für Azure DevOps, die speziell für das Scannen von Open-Source-Komponenten auf bekannte Sicherheitslücken und Lizenzprobleme während des Build-Prozesses entwickelt wurde. Das Hinzufügen eines Build-Tasks, der WhiteSource Bolt verwendet, ermöglicht die frühzeitige Erkennung von Sicherheitsproblemen in den Open-Source-Bibliotheken, noch bevor der Code bereitgestellt wird. Ein Deployment-Task wäre zu spät, da die Schwachstellen dann bereits im bereitgestellten Artefakt enthalten wären. Chef ist ein Automatisierungstool für die Konfigurationsverwaltung und Infrastruktur-as-Code, nicht für das Scannen von Open-Source-Bibliotheken auf Sicherheitsprobleme.