Мы узнали про новую технологию проверки open source с помощью инструмента класса software composition analysis, решили проверить на себе. Технически все было просто - развертывание и эксплуатация инструмента затруднений не вызывали, тем не менее, простым этот проект не назовешь... Реальный опыт и неожиданные вопросы на пути к безопасной разработке.