App1 是使用 Azure Pipelines 建置的，其在 Azure Repos 中的原始碼包含開源函式庫。您應該使用哪個工具來偵測這些開源依賴項中的安全漏洞？

Mend Bolt（以前稱為 WhiteSource Bolt）是一款專為 Azure DevOps 設計的免費擴充功能，用於掃描開源元件中的已知安全漏洞和授權問題。它直接整合到 Azure Pipelines 中，可以在建置過程中自動檢測專案中使用的開源函式庫，並報告相關的安全風險，符合題目中偵測開源依賴項安全漏洞的需求。Rollbar 主要用於錯誤監控和錯誤追蹤。Code Climate 提供靜態程式碼分析和測試覆蓋率報告。DeepSource 則是一個自動化的程式碼審查工具，專注於程式碼品質、安全性和效能，但不如 Mend Bolt 在開源漏洞檢測方面如此專精和廣泛應用於 Azure DevOps 環境。