有没有好用的开源治理工具？

我们团队在寻找一款工具，可以通过扫描分析编译后的二进制文件，识别出项目使用的开源组件的名称，版本号，许可协议，以及对应的开源安全漏洞CVE编号。不知道市面上有没有一款这样的工具。