Welke tool moet je toevoegen aan de build-pipeline om automatisch te detecteren wanneer veelgebruikte open-source bibliotheken aan de codebase worden toegevoegd voor licentiecompliance?

Black Duck is een Software Composition Analysis (SCA) tool die specifiek is ontworpen om open-source componenten in een codebase te identificeren, inclusief hun licenties en bekende kwetsbaarheden. Dit is cruciaal voor licentiecompliance in een build-pipeline. Microsoft Visual SourceSafe is een verouderd versiebeheersysteem en heeft geen functionaliteit voor open-source compliance. Code Style is een tool voor het afdwingen van codeerstijl en draagt niet bij aan licentiecompliance. Jenkins is een automatiseringsserver die wordt gebruikt voor CI/CD-pipelines, maar het is geen tool voor het detecteren van open-source licenties; het kan wel worden geïntegreerd met tools zoals Black Duck.