Er bestaan veel hulpmiddelen die afhankelijkheden, licenties en kwetsbaarheden in kaart brengen. Voorbeelden zijn scanners in ontwikkelplatformen, pakketbeheerders en gespecialiseerde compliance-tools.
De tool is slechts een hulpmiddel. De organisatie moet nog steeds keuzes maken en opvolging regelen.