Pour détecter l'introduction de bibliothèques open source courantes dans la base de code, quel outil doit être intégré au pipeline de build ?

WhiteSource (maintenant Mend) est un outil d'analyse de composition logicielle (SCA) qui identifie les composants open source, leurs licences et leurs vulnérabilités connues. Son intégration dans le pipeline de build permet de détecter automatiquement l'introduction de nouvelles bibliothèques open source et d'appliquer les politiques de sécurité et de conformité de l'organisation. "Aucun ajustement requis" est incorrect car une détection proactive est nécessaire pour gérer les risques liés à l'open source. SourceGear Vault est un système de contrôle de version, non un outil SCA. OWASP ZAP est un scanner de sécurité d'applications web (DAST), qui se concentre sur les vulnérabilités d'exécution plutôt que sur la composition des bibliothèques.