¿Qué servicio debería utilizar para verificar que las aproximadamente 50 bibliotecas de código abierto utilizadas por un pipeline de compilación de Azure DevOps cumplen con los requisitos de licencia de su empresa?

Black Duck es una herramienta de análisis de composición de software (SCA) que identifica componentes de código abierto en su código base, detecta vulnerabilidades de seguridad y verifica el cumplimiento de licencias. Es ideal para gestionar las 50 bibliotecas de código abierto y asegurar que cumplen con los requisitos de licencia de su empresa. NuGet y Maven son administradores de paquetes utilizados para gestionar dependencias en proyectos .NET y Java, respectivamente, pero no proporcionan análisis de cumplimiento de licencias. Helm es un administrador de paquetes para Kubernetes, no relacionado con el análisis de licencias de código abierto.