Es gibt viele Tools, die Abhängigkeiten, Lizenzen und Schwachstellen abbilden. Beispiele hierfür sind Scanner in Entwicklungsplattformen, Paketmanager und spezielle Compliance-Tools.
Das Werkzeug ist nur ein Werkzeug. Die Organisation muss noch Entscheidungen treffen und Folgemaßnahmen veranlassen.