Bessere Open-Source-Erkennung und -Inventarisierung

Black Duck Hub integriert CI-Tools und Paketmanager

| Redakteur: Stephan Augsten

Black Duck Hub Detect greift auf die Analysemöglichkeiten diverser CI-Tools und Paketmanager zurück.
Black Duck Hub Detect greift auf die Analysemöglichkeiten diverser CI-Tools und Paketmanager zurück. (Bild: Black Duck)

Das Open-Source-Management von Black Duck Hub soll durch das neue Feature Hub Detect effizienter werden. Bestehende Paketmanager und Continuous-Integration Tools werden automatisch erkannt und in die Analyse mit einbezogen.

Als Erweiterung für Black Duck Hub soll Hub Detect das Management von Open-Source-Komponenten weiter vereinfachen. Damit reagiert Black Duck darauf, dass sich die Zahl der Paketmanager und Tools für Continuous Integration (CI) in den vergangenen Jahren deutlich erhöht hat.

Hub Detect erkennt, lädt und konfiguriert automatisch alle im Bereitstellungsumfeld verwendeten Paketmanager und CI-Tools. Somit kann Black Duck Hub neben dem eigenen Signatur-Scannung auch die Analysefunktionen der verwendeten Paketmanager nutzen. Laut Black Duck lässt sich Hub Detect jedem CI-Skript-Execution-Block hinzugefügen. Es kann also mit jedem CI-Tool verwendet werden, das Shell-basierte Post-Build-Schritte ausführt.

Auf diese Weise soll Hub Detect automatisch den effektivsten Weg finden, um den Open-Source-Code zu scannen und zu analysieren. Auch die Inventarisierung der Open-Source-Komponenten soll damit umfassender werden. Black Duck verspricht eine vollständige und präzise Software-BOM (Bill-of-Material; Liste der Software-Komponenten) mit minimalen False-Positives oder False-Negatives.

„Geschwindigkeit und Agilität sind bei DevOps von zentraler Bedeutung. Mit Hub Detect haben wir die Komplexität bei der Identifizierung der eingesetzten Paketmanager und CI-Tools beseitigt und verringern so den Aufwand, diese individuell zu konfigurieren“, sagt Lou Shipley, CEO bei Black Duck.

Kommentare werden geladen....

Kommentar zu diesem Artikel

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 44853324 / Quellcode-Management)