Hieronder volgen enkele softwaretools die functionaliteit bieden die vergelijkbaar is met Black Duck Software voor het beheren van open source-software in softwareprojecten:
- Sonatype Nexus Lifecycle:een reeks tools voor open source-beheer, beveiliging en bestuur, inclusief analyse van de softwaresamenstelling (SCA), licentienaleving en beheer van kwetsbaarheden.
- OWASP Dependency-Check:een open-source SCA-tool die componenten van derden in softwareprojecten identificeert en analyseert om bekende beveiligingsproblemen te identificeren.
- Snyk:een cloudgebaseerd SCA- en beveiligingsmonitoringplatform dat ontwikkelaars helpt kwetsbaarheden in hun projecten te vinden, op te lossen en te monitoren.
- FOSSA:een open-source, cloudgebaseerde oplossing voor SCA, licentienaleving en kwetsbaarheidsbeheer.
- WhiteSource Renovate:een tool die het proces van het bijwerken van afhankelijkheden en het beheren van open source-licenties in softwareprojecten automatiseert. |