blackduck

最近一段时间，log4j吸引了大家的眼球，而一些大公司用的一个值得笔记的软件，就浮出水面。

公司基本依赖这个软件，加上pipeline的扫描，实现了快速检测漏洞的体系。

这个软件是收费的，看样子价格不菲，赚钱的公司。

这个公司赚钱的地方就是信息。