Wir verwenden Fossa für Spring-Boot-Anwendungen und für Angular-UI-Anwendungen. Wir nutzen Maven-Abhängigkeiten für die Spring-Boot-Anwendungen. Fossa scannt unsere Spring-Boot-Anwendung, nachdem sie durch die Pipeline gelaufen ist, da wir Sicherheitstools in unsere Tekton-Pipeline integriert haben. Fossa identifiziert alle Bibliotheken und Abhängigkeiten aus unserem Gradle und Maven. Es zeigt Probleme, Sicherheit, Qualität der Bibliotheken zusammen mit der Schwere an und empfiehlt auch Lösungen für die Schwachstellen. Aber manchmal wird die Lösung nicht sofort angezeigt.

Das Produkt ist effektiv und effizient und hat Aspekte, die automatisierte Scans von E-Mails und Lizenzen ermöglichen, was ziemlich erstaunlich ist. Das Produkt ist auch einfach und unkompliziert zu bedienen und lässt sich auch ziemlich leicht in andere Anwendungen integrieren, was großartig ist.

Dieses Produkt ist einfach und unkompliziert zu verwenden und integriert sich sehr gut mit anderen Anwendungen wie Gitlab. Ich mag, wie effektiv und effizient es mit mehreren Build-Systemen und seiner Verwundbarkeit ist. Ein weiterer Aspekt sind die automatisierten Scans von E-Mails und Lizenzen, die ziemlich erstaunlich sind.