Welches automatisierte Tool sollten Sie der Build-Pipeline hinzufügen, um gängige Open-Source-Bibliotheken zu erkennen und Bedenken hinsichtlich der Lizenzkonformität auszuräumen?

WhiteSource Bolt ist ein Tool für Software Composition Analysis (SCA), das speziell dafür entwickelt wurde, Open-Source-Komponenten in Ihrem Code zu identifizieren, deren Lizenzen zu überprüfen und auf bekannte Schwachstellen hinzuweisen. Dies ist entscheidend für die Lizenzkonformität in Build-Pipelines. OWASP ZAP ist ein dynamischer Anwendungssicherheitstester (DAST), der Sicherheitslücken in laufenden Anwendungen findet, aber keine Lizenzprüfungen durchführt. Jenkins ist ein Automatisierungsserver, der Pipelines orchestriert, aber selbst keine SCA-Funktionen bietet. "Code Style" bezieht sich auf Formatierungsregeln und hat nichts mit Lizenzkonformität zu tun.