Estamos usando o Fossa para aplicações Spring Boot e para aplicações de interface de usuário Angular. Estamos usando dependências Maven para as aplicações Spring Boot, o Fossa escaneia nossa aplicação Spring Boot após passar pelo pipeline, já que integramos ferramentas de segurança em nosso pipeline Tekton. O Fossa identifica todas as bibliotecas e dependências do nosso Gradle e Maven. Ele mostrará problemas, segurança, qualidade das bibliotecas junto com a severidade e também recomenda correções para as vulnerabilidades. Mas, às vezes, a correção não aparece imediatamente.

O produto é eficaz e eficiente e possui aspectos que permitem varreduras automatizadas de e-mails e licenças, o que é bastante incrível. O produto também é fácil e simples de usar e também se integra com bastante facilidade a outras aplicações, o que é impressionante.

Este produto é fácil e simples de usar e integra-se muito bem com outras aplicações como o Gitlab. Gosto de como é eficaz e eficiente com múltiplos sistemas de construção e sua vulnerabilidade. Outro aspecto são as verificações automáticas de e-mails e licenças, que são bastante impressionantes.