Black Duck Software
Maggiori info
- Anno
- 2002
- Proprietario
- Synopsys (2017–2024), poi indipendente
- Tipo
- Software di analisi dell'open source
L'azienda che ha trasformato la domanda «quale open source c'è davvero nel nostro prodotto, e con quali licenze?» in un business.
Black Duck nacque in Massachusetts nel 2002, più o meno quando gli avvocati aziendali si accorsero che gli sviluppatori avevano incollato codice GPL in prodotti proprietari senza chiedere a nessuno. Il suo strumento confrontava il codice sorgente con un vasto database di progetti open source e riportava ciò che trovava. Nelle acquisizioni un audit di Black Duck divenne prassi: gli acquirenti volevano sapere se insieme all'affare arrivassero anche rischi legati alle licenze.
Con gli anni l'accento si spostò dalle licenze alle vulnerabilità — quali dipendenze contengono falle di sicurezza note — e il settore prese il nome di software composition analysis. Synopsys acquistò l'azienda nel 2017; nel 2024 cedette l'intera divisione sicurezza, che si portò dietro il nome Black Duck. Dopo Log4Shell e la spinta verso gli SBOM, i clienti hanno iniziato a bussare da soli.