¿Qué herramienta debería añadir a la canalización de compilación para detectar automáticamente cuándo se introducen bibliotecas de código abierto de uso común en la base de código para el cumplimiento de licencias?

Black Duck es una herramienta de análisis de composición de software (SCA) que identifica el código abierto en una base de código, detecta vulnerabilidades de seguridad conocidas y ayuda a gestionar el cumplimiento de licencias. Es ideal para el escenario descrito porque automatiza la detección de bibliotecas de código abierto y sus requisitos de licencia. Microsoft Visual SourceSafe es un sistema de control de versiones obsoleto y no tiene capacidades de análisis de licencias. Code Style es una herramienta para hacer cumplir las convenciones de estilo de codificación, no para el cumplimiento de licencias de código abierto. Jenkins es un servidor de automatización de código abierto que se utiliza para la integración continua y la entrega continua (CI/CD), pero no realiza análisis de licencias de forma nativa; requeriría una integración con una herramienta como Black Duck para esa funcionalidad.