ライセンスコンプライアンスのために、一般的に使用されているオープンソースライブラリがコードベースに導入されたときに自動的に検出するには、どのツールをビルドパイプラインに追加する必要がありますか？

Black Duckは、オープンソースソフトウェア（OSS）のセキュリティ、ライセンスコンプライアンス、コード品質を管理するためのツールです。ビルドパイプラインに統合することで、コードベースに導入されたOSSライブラリを自動的に検出し、関連するライセンス情報を特定し、コンプライアンス違反のリスクを評価できます。これにより、ライセンス問題が本番環境に到達する前に特定し、対処することが可能になります。 Microsoft Visual SourceSafeは古いバージョン管理システムであり、ライセンス検出機能はありません。Code Styleはコードの書式設定をチェックするツールであり、ライセンスコンプライアンスとは関係ありません。JenkinsはCI/CDツールであり、それ自体がライセンス検出機能を持つわけではありませんが、Black Duckのようなツールと統合して利用することは可能です。