Azure DevOps のビルドパイプラインは、約50個のオープンソースライブラリに依存しています。これらのライブラリを一般的なセキュリティ問題についてスキャンする必要があります。どの方法をとるべきですか？

WhiteSource Boltは、オープンソースコンポーネントのセキュリティ脆弱性をスキャンするために設計されたAzure DevOps拡張機能です。ビルドパイプライン中にこのタスクを追加することで、アプリケーションが依存するオープンソースライブラリのセキュリティ問題を早期に特定し、対処できます。デプロイタスクはデプロイフェーズで実行されるため、セキュリティスキャンには遅すぎます。Chefは構成管理ツールであり、セキュリティスキャン機能は提供しません。