Black Duck软件组成分析

1.依赖分析

与 Maven 和 Gradle 等构建工具集成，跟踪以 Java 和 C# 等语言构建的应用中已公开和过渡性的开源依赖关系。

2.码纹分析

将字符串、文件和目录信息映射到 Black Duck 知识库，以便在使用 C 和 C++ 等语言构建的应用中识别开源和第三方组件。

3.二进制分析

识别已编译的应用库和可执行文件中的开源。无需源代码或构建系统访问权限。

4.代码片段分析

查找专有代码中复制的开源代码部分，这样复制可能会使您面临许可证违规和冲突。