Istnieje wiele narzędzi mapujących zależności, licencje i podatności. Przykładami są skanery na platformach programistycznych, menedżery pakietów i specjalistyczne narzędzia zapewniające zgodność.
Narzędzie to tylko narzędzie. Organizacja nadal musi dokonywać wyborów i organizować działania następcze.