Melhor resposta
Em essência, o Black Duck Software é uma solução que ajuda as equipes de desenvolvimento gerenciar riscos que vêm com o uso de código aberto. Alguns de seus recursos são:
- Solução abrangente de análise de composição de software para gerenciamento de segurança, qualidade, e risco de conformidade de licença;
- Visibilidade em código de terceiros para controle sobre a cadeia de fornecimento de software;
- Gerenciamento de risco de código aberto versátil e inspeção binária profunda;
- Black Duck OpsSight dá visibilidade sobre os componentes de código aberto nas imagens do contêiner.
Embora o software Black Duck esteja no mercado há bastante algum tempo, descobri que existem soluções melhores por aí, como o WhiteSource Software . É por isso que eu acho que a WhiteSource aposta na competição:
- Oferece segurança completa, solução de licenciamento e geração de relatórios para gerenciamento de componentes de código aberto.
- Isso Opera em tempo real identificando de forma automática e contínua os componentes de código aberto em seu código e referenciando esses dados diretamente em seu banco de dados.
- Ele detecta automaticamente todos os componentes de código aberto em seu código durante todo o ciclo de vida de desenvolvimento.
- Registra contínua e automaticamente um inventário detalhado de seus componentes de código aberto, dependências, licenças e referências de licença.
- Gera relatórios abrangentes e sempre atualizados sobre seu uso de código aberto , em um clique.
- É compatível com praticamente todas as linguagens de programação, ferramentas de construção e ambientes de desenvolvimento.
- Ele alerta rotineiramente sobre novas vulnerabilidades de segurança com informações sobre novas versões, bugs , patches e correções nos componentes vulneráveis
Basicamente, o WhiteSource tem tudo que as equipes de desenvolvimento de software precisam para tirar o máximo proveito do uso de componentes de código aberto, para que possam se concentrar no que devem fazer – criar softwares lindamente construídos.
Certifique-se de fazer sua pesquisa e encontrar a solução que melhor se adapta às necessidades de sua equipe de desenvolvimento. Boa sorte!
Resposta
Organizações em todo o mundo usam os produtos líderes do setor da Black Duck Software para proteger e gerenciar software de código aberto, eliminando a dor relacionada a vulnerabilidades de segurança, código aberto conformidade de licença e risco operacional.
A Black Duck ajuda as organizações a remediar os riscos de segurança de código aberto nos aplicativos que criam, encontrando os componentes de código aberto em uso, mapeando esses componentes para vulnerabilidades de segurança conhecidas atuais e alertando-os quando novos vulnerabilidades são identificadas.