SourceClear es un nuevo proyecto gratuito que se integra con plataformas como GitHub.com, GitHub Enterprise, Atlassian Bitbucket, Git, Jenkins, Maven, Gradle, PyPi, Bundler o NPM. Soporta algunos de los lenguajes de programación más populares como Java, Ruby, Node.js (JavaScript) y Python, y ya se están trabajando para implementar JavaScript con Bower, C / C++ y Go en los próximos meses.
Es un servicio en la nube, pero también se puede instalar en el equipo donde se trabaja. Luego sólo habrá que ejecutarlo para realizar un análisis completo de las repos, ramificaciones, tags o cualquier combinación del proyecto. La aplicación descubre qué librerías se utilizan y sus dependencias, de dónde viene el proyecto, quién lo ha escrito, cual es su licencia y encuentra todas las posibles vulnerabilidades. también tienen una comunidad de soporte y un cifrado end-to-end.
Además de la versión gratuita Open, SourceClear sigue ofreciendo su modalidad Pro de pago con las que obtener unos análisis más avanzados, mejor seguridad y soporte premium, y está trabajando ya en otra aun mejor destinada a la empresa. No es una herramienta barata (100 euros al mes), lo que hace que sea aún más notable que hayan lanzado una versión gratis.
Enlace: SourceClear
