Outils d’analyse des dépendances et de détection de vulnérabilité

Bonjour,
Dans le cadre de ma dernière année de master, je dois réaliser un projet de recherche scientifique.
Mon sujet porte sur les vulnérabilités engendrées par une mauvaise utilisation et gestion des dépendances et package dans une application web.
Dans ce cadre, je voulais donc interroger des développeurs sur leurs utilisations d’outils d’analyse des dépendances et de détection de vulnérabilité.

Utilisez vous des outils d’analyse des dépendances et de détection de vulnérabilité?
Si oui quels outils utiliser vous? Avec quels objectifs l’utiliser vous?
L'utilisation est t’il obligatoire, s’inscrit-il dans une politique particulière mis en place par l’entreprise?
Merci pour vos réponses.