
説明

ボックス1: ビルドタスク
ビルドをトリガーする
Azure DevOps デモジェネレーターによってプロビジョニングされた Java コードがあります。WhiteSource Bolt 拡張機能を使用して、このコードに存在する脆弱なコンポーネントを確認します。
* [パイプライン] タブの [ビルド] セクションに移動し、ビルド定義 WhiteSourceBolt を選択し、[キュー] をクリックしてビルドをトリガーします。
* 進行中のビルドのステータスを表示するには、省略記号をクリックし、[ビルド結果の表示] を選択します。
ボックス2: WhiteSource ボルト
WhiteSource は、継続的なオープンソース ソフトウェアのセキュリティとコンプライアンス管理のリーダーです。
WhiteSourceは、プログラミング言語、ビルドツール、開発環境を問わず、ビルドプロセスに統合されます。バックグラウンドで自動的、継続的に、そして静かに動作し、WhiteSourceのオープンソースリポジトリの固有データベース(常に更新されます)と照合して、オープンソースコンポーネントのセキュリティ、ライセンス、品質をチェックします。
参考文献:
https://www.azuredevopslabs.com/labs/vstsextend/whitesource/