微软开源了快速检查第三方开源组件安全问题的命令行工具 Application Inspector,源代码采用 MIT 许可证发布在 GitHub 上。这个静态源代码分析工具用于帮助开发者在整合第三方开源组件时处理潜在的安全问题。