Quale strumento dovresti aggiungere alla pipeline di build per rilevare automaticamente quando le librerie open-source di uso comune vengono introdotte nella codebase per la conformità alle licenze?

Black Duck è uno strumento di Software Composition Analysis (SCA) che scansiona il codice per identificare le librerie open-source, le loro vulnerabilità e le informazioni sulle licenze, garantendo la conformità. È ideale per rilevare automaticamente l'uso di componenti open-source nelle pipeline di build. Microsoft Visual SourceSafe è un sistema di controllo versione obsoleto e non offre funzionalità di analisi della composizione del software. Code Style è uno strumento per far rispettare le convenzioni di stile del codice, non per l'analisi delle licenze. Jenkins è un server di automazione per l'integrazione continua/distribuzione continua (CI/CD), ma non include funzionalità native di scansione delle licenze; richiederebbe un plugin o un'integrazione con uno strumento SCA come Black Duck.