Stiamo usando Fossa per le applicazioni Spring Boot e per le applicazioni UI Angular. Stiamo usando le dipendenze Maven per le applicazioni Spring Boot, Fossa esegue la scansione della nostra applicazione Spring Boot dopo averla eseguita attraverso la pipeline poiché abbiamo integrato strumenti di sicurezza nella nostra pipeline Tekton. Fossa identifica tutte le librerie e le dipendenze dal nostro Gradle e Maven. Mostrerà problemi, sicurezza, qualità delle librerie insieme alla gravità e raccomanderà anche le correzioni per le vulnerabilità. Ma a volte la correzione non verrà mostrata immediatamente.

Il prodotto è efficace ed efficiente e ha aspetti che consentono la scansione automatizzata di email e licenze, il che è davvero sorprendente. Il prodotto è anche facile e semplice da usare e si integra facilmente con altre applicazioni, il che è fantastico.

Questo prodotto è facile e semplice da usare e si integra molto bene con altre applicazioni come Gitlab. Mi piace quanto sia efficace ed efficiente con diversi sistemi di build e la sua vulnerabilità. Un altro aspetto sono le scansioni automatiche di email e licenze che sono davvero sorprendenti.