Какой автоматизированный инструмент следует добавить в конвейер сборки для обнаружения распространенных библиотек с открытым исходным кодом и решения проблем соответствия лицензиям?

WhiteSource Bolt — это инструмент анализа состава программного обеспечения (SCA), который сканирует зависимости проекта для выявления библиотек с открытым исходным кодом, их лицензий и потенциальных уязвимостей. Он интегрируется в конвейеры сборки для автоматического обнаружения проблем соответствия лицензий и безопасности. OWASP ZAP (Zed Attack Proxy) — это инструмент для тестирования безопасности веб-приложений (DAST), который ищет уязвимости во время выполнения, а не анализирует зависимости. Jenkins — это сервер автоматизации с открытым исходным кодом, используемый для непрерывной интеграции и доставки, но сам по себе он не выполняет анализ лицензий. Code Style — это общий термин, обозначающий правила форматирования кода, а не инструмент для анализа лицензий.