WhiteSource Bolt es una herramienta de desarrollador gratuita para encontrar y corregir vulnerabilidades de código abierto.Bolt tiene una aplicación en GitHub, así como una extensión para Azure Devops
whitesource-bolt

Categorias

Alternativas a WhiteSource Bolt para todas las plataformas con cualquier licencia

Black Duck Software

Black Duck Software

Las organizaciones de todo el mundo usan los productos Black Duck para asegurar y administrar el software de código abierto, eliminando el dolor relacionado con las vulnerabilidades de seguridad de código abierto y el cumplimiento de la licencia de código abierto..
OWASP Dependency-Track

OWASP Dependency-Track

OWASP Dependency-Track es una plataforma inteligente de análisis de composición de software (SCA) que permite a las organizaciones identificar y reducir el riesgo del uso de componentes de terceros y de código abierto.
Snyk
Probot

Probot

Si alguna vez has pensado, "¿no sería genial si GitHub pudiera ...";Voy a detenerte allí mismo.