Welke geautomatiseerde tool moet u toevoegen aan de build-pipeline om veelvoorkomende open-source bibliotheken te detecteren en problemen met licentiecompliance aan te pakken?

WhiteSource Bolt is een gratis tool die specifiek is ontworpen om kwetsbaarheden in open-source componenten en problemen met licentiecompliance te detecteren in uw build-pipeline. Het scant automatisch uw project op bekende open-source bibliotheken en rapporteert over beveiligingsrisico's en licentieverplichtingen. OWASP ZAP is een tool voor dynamische applicatiebeveiligingstests (DAST) die kwetsbaarheden in draaiende webapplicaties zoekt, niet in bibliotheken tijdens de build. Jenkins is een automatiseringsserver voor CI/CD, geen tool voor open-source beveiliging of licentiebeheer. Code Style is een algemene term voor tools die de consistentie van code controleren, niet voor het detecteren van open-source problemen.