Nous utilisons Fossa pour les applications Spring Boot et pour les applications UI Angular. Nous utilisons des dépendances Maven pour les applications Spring Boot, Fossa analyse notre application Spring Boot après l'avoir exécutée dans le pipeline, car nous avons intégré des outils de sécurité dans notre pipeline Tekton. Fossa identifie toutes les bibliothèques et dépendances de notre Gradle et Maven. Il affichera les problèmes, la sécurité, la qualité des bibliothèques ainsi que la gravité et recommande également des correctifs pour les vulnérabilités. Mais parfois, le correctif ne s'affiche pas immédiatement.

Le produit est efficace et efficient et il possède des aspects qui permettent des analyses automatisées des e-mails et des licences, ce qui est assez incroyable. Le produit est également facile et simple à utiliser et s'intègre aussi assez facilement avec d'autres applications, ce qui est génial.

Ce produit est facile et simple à utiliser et s'intègre très bien avec d'autres applications comme Gitlab. J'aime son efficacité et son efficience avec plusieurs systèmes de construction et sa vulnérabilité. Un autre aspect est les analyses automatisées des e-mails et des licences qui sont assez étonnantes.