是否有自动方式来确定或查找图书馆的生命周期终止(EOL)/支持终止(EOS)通知?
背后的具体背景:
我们的软件使用了大约50多个库以及一些平台。我似乎无法找到的是一个自动化解决方案,可以告诉您特定的库是否已达到支持终止。
我遇到的当前解决方案是Black Duck。我的理解(仅在使用Code Center之后)是Black Duck更关注OSS治理而不包括专有软件。 Black Duck会告知用户有关安全更新和许可证冲突的信息,但据我所知,它不会通知用户EOL / EOS。
目前我们的当前解决方法是执行以下操作:
出于术语目的:
库是jar或npm模块