您應該使用哪項服務來驗證 Azure DevOps 建置管線所使用的約 50 個開源函式庫是否符合您公司的授權要求？

Black Duck 是一款軟體組成分析 (SCA) 工具，專門用於掃描應用程式程式碼，以識別開源元件、其相應的授權類型以及任何已知的安全漏洞。對於驗證 Azure DevOps 建置管線中使用的 50 個開源函式庫是否符合公司授權要求，Black Duck 是最適合的服務。 NuGet 和 Maven 是套件管理工具，用於管理函式庫的相依性，但它們本身不提供授權合規性掃描功能。Helm 是一個 Kubernetes 的套件管理器，與開源函式庫的授權合規性驗證無關。