Software Composition Analysis Software Diskussionen

me da curiosidad, pues en otros competidores lo tienen.

For every branch we create in our versioning system, the integration with Whitesource genererates a new product. As a workaround we are regularly cleaning them up manually, but maybe there is a better way to proceed.

Even after using git LFS, I can not get back the original file rather a hash instead, which doesn't make any sense. Again why using git LFS is a must when GitHub is an unlimited depository framework?

Any easy way to use webhooks

Ich würde gerne von GitHub und deren Algorithmen in der Implementierung hören.

In der Vergangenheit hatten wir Probleme mit dem Instanzspeicher. Wir hosten es in AWS EC2. Beim letzten Mal, als dies geschah, haben wir die Festplattengröße der Instanz erhöht, aber auch Gitlab so konfiguriert, dass Pipeline-Artefakte und Cache an einen S3-Bucket gesendet werden. Ist es... Mehr erfahren

Da wir unseren CI-Server nicht warten möchten, wollen wir direkt Circle-CI für deren Mac CI-Maschine verwenden.

WhiteSource developed a proprietary technology that allows our service to identify open source components without directly reading your code. Our plugin integrates with your build tools/servers, identifies your open source components and only sends a file signature to WhiteSource's database.

WhiteSource is an automated SaaS solution for open source management that replaces labor intensive risk-prone manual processes or code scanning. WhiteSource integrates into your build process to become part of your continuous integration environment without ever scanning your code. It... Mehr erfahren