Black Duck Software

Black Duck se fundó en Massachusetts en 2002, cuando los abogados corporativos empezaron a darse cuenta de que los desarrolladores habían pegado código GPL en productos propietarios sin consultar a nadie. Su herramienta comparaba el código fuente con una enorme base de datos de proyectos abiertos e informaba de lo que encontraba. En las adquisiciones, una auditoría de Black Duck se volvió rutina: el comprador quería saber si venían deudas de licencia con el lote.

Con los años el foco pasó de las licencias a las vulnerabilidades —qué dependencias arrastran fallos conocidos— y el campo recibió el nombre de análisis de composición de software. Synopsys compró la empresa en 2017 y en 2024 vendió toda su división de seguridad, que adoptó el nombre Black Duck. Tras Log4Shell y la presión por los SBOM, los clientes llegaron solos.