建置管線使用了大約 50 個開源函式庫。您必須確保所有開源函式庫都符合您組織的授權標準。您應該使用哪項服務？

WhiteSource Bolt 是一款專為 Azure DevOps 設計的免費擴充功能，用於開源軟體 (OSS) 安全性與授權合規性管理。它能掃描您的建置管線，識別所有使用的開源函式庫，並針對已知的漏洞和授權問題發出警示，確保所有元件都符合組織的授權標準。 Ansible 是一個自動化工具，主要用於配置管理、應用程式部署和任務自動化，而非開源軟體掃描。Maven 是一個專案管理和理解工具，主要用於 Java 專案的建置、報告和文件生成，不提供開源授權合規性檢查。Helm 是 Kubernetes 的套件管理工具，用於部署和管理 Kubernetes 應用程式，與開源授權掃描無關。