Какой инструмент следует интегрировать в конвейер сборки, чтобы обнаруживать, когда в кодовую базу вводятся распространенные библиотеки с открытым исходным кодом?

WhiteSource (теперь Mend) — это инструмент для анализа состава программного обеспечения (SCA), который автоматически обнаруживает компоненты с открытым исходным кодом, используемые в проекте, и выявляет связанные с ними уязвимости безопасности и проблемы лицензирования. Интеграция WhiteSource в конвейер сборки позволяет автоматически сканировать новые изменения кода на наличие известных уязвимостей в библиотеках с открытым исходным кодом. «Настройка не требуется» неверно, так как для обнаружения таких библиотек необходим специализированный инструмент. SourceGear Vault — это система контроля версий, а не инструмент для анализа состава ПО. OWASP ZAP — это интерактивный прокси для тестирования безопасности веб-приложений (DAST), который фокусируется на уязвимостях в работающем приложении, а не на анализе состава библиотек.