Je Azure DevOps build-pipeline is afhankelijk van ongeveer vijftig open-source bibliotheken. Je moet deze bibliotheken scannen op veelvoorkomende beveiligingsproblemen. Welke aanpak moet je kiezen?

De WhiteSource Bolt-service is ontworpen voor het scannen van open-source componenten op kwetsbaarheden en licentieproblemen. Het integreren hiervan als een build-taak in Azure DevOps zorgt ervoor dat de scan plaatsvindt tijdens het bouwproces, nog voordat de code wordt ingezet. Dit is een proactieve aanpak om beveiligingsproblemen vroegtijdig te identificeren en aan te pakken. Een deployment-taak zou te laat zijn, omdat de kwetsbaarheden dan al in een deployment-artefact aanwezig zijn. Chef is een configuratiebeheertool en is niet bedoeld voor het scannen van open-source bibliotheken op beveiligingsproblemen.