Welches Tool sollten Sie der Build-Pipeline hinzufügen, um automatisch zu erkennen, wann häufig verwendete Open-Source-Bibliotheken zur Einhaltung der Lizenzbestimmungen in die Codebasis eingeführt werden?

Black Duck ist ein Software Composition Analysis (SCA)-Tool, das speziell dafür entwickelt wurde, Open-Source-Komponenten in einer Codebasis zu identifizieren, deren Lizenzen zu verfolgen und Sicherheitslücken zu erkennen. Es hilft dabei, die Einhaltung von Lizenzbestimmungen sicherzustellen. Microsoft Visual SourceSafe ist ein veraltetes Versionskontrollsystem und nicht für die Lizenzanalyse geeignet. Code Style ist ein Tool zur Durchsetzung von Codierungsstandards und hat nichts mit Lizenz-Compliance zu tun. Jenkins ist ein Automatisierungsserver, der zwar in Build-Pipelines integriert werden kann, aber selbst keine Lizenzanalyse durchführt.