Tidelift

De todas las empresas de este sector, Tidelift es la única que podría describir como excepcionalmente ética. Si está cansado de enviar los resultados de su escáner de CVE a listas de tareas pendientes de proyectos de código abierto donde nunca se corrigen, trabajar con Tidelift le permite colaborar directamente con los mantenedores para resolver los problemas en el proyecto de origen, a la vez que cubre las funcionalidades estándar de SCA y añade algunas evaluaciones únicas del estado de los paquetes.