您應該在建置管線中新增哪個自動化工具,以偵測常見的開放原始碼程式庫並解決授權合規性問題?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: WhiteSource Bolt.
為什麼這是答案
WhiteSource Bolt 是一個專為開源軟體安全和授權合規性設計的自動化工具。它能整合到您的建置管線中,自動掃描專案中使用的開源程式庫,識別已知的漏洞並檢查其授權條款,確保符合組織的合規性政策。 OWASP ZAP (Zed Attack Proxy) 是一個開源的 Web 應用程式安全掃描器,主要用於尋找應用程式執行時的漏洞,而非開源程式庫的授權問題。Jenkins 是一個開源的自動化伺服器,用於自動化建置、測試和部署,但它本身不提供開源程式庫的掃描功能。程式碼樣式 (Code Style) 是一種規範,用於確保程式碼的一致性和可讀性,與開源程式庫的偵測和授權合規性無關。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡