App1 は Azure Pipelines で構築されており、Azure Repos のソースコードにはオープンソースライブラリが含まれています。これらのオープンソースの依存関係におけるセキュリティの脆弱性を検出するには、どのツールを使用すべきですか？

Mend Bolt (旧 WhiteSource Bolt) は、Azure DevOps 向けの無料拡張機能で、オープンソースコンポーネントの脆弱性をスキャンし、Azure Repos に直接結果を表示します。これは、オープンソースライブラリのセキュリティ脆弱性を検出する目的に合致しています。Rollbar はエラー監視ツール、Code Climate はコード品質とセキュリティの静的分析ツール、DeepSource は継続的なコード品質分析ツールであり、これらはいずれもオープンソースの依存関係に特化した脆弱性スキャン機能は持っていません。