blackduck靜態代碼分析工具是做什麽的？

代碼的符合性檢查是掃描源代碼，找到並確認開放源代碼、其版本、許可信息等。，並形成“物料清單”，讓用戶了解其代碼中包含的開源代碼組件，並分析其中的風險(知識產權風險、安全漏洞風險等。)這些開源代碼可能帶來的。