Un pipeline de build utilise environ 50 bibliothèques open source. Vous devez vous assurer que toutes les bibliothèques open source sont conformes aux normes de licence de votre organisation. Quel service devriez-vous utiliser ?

WhiteSource Bolt est un outil d'analyse de composition logicielle (SCA) qui s'intègre directement dans Azure DevOps. Il est conçu spécifiquement pour identifier et gérer les composants open source, y compris leurs licences, vulnérabilités et conformité aux politiques de l'organisation. Cela répond directement à l'exigence de vérifier la conformité des licences des 50 bibliothèques open source. Ansible est un outil d'automatisation de l'infrastructure et de déploiement, non destiné à l'analyse de licences logicielles. Maven est un outil de gestion de projet et de construction pour Java, sans fonctionnalité intégrée d'analyse de conformité de licence. Helm est un gestionnaire de packages pour Kubernetes, utilisé pour déployer des applications conteneurisées, et n'est pas pertinent pour l'analyse de licences.