ishenwei/nexus
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
6ab28389359df97526ea1ee52fd3c72a88ee8d5f
nexus/wiki/concepts/SCA.md
weishen c999498de4 Auto-sync: 2026-04-16 17:30
2026-04-16 17:30:41 +08:00

672 B
Raw Blame History

title, type, tags, sources, last_updated
title type tags sources last_updated
SCA（软件成分分析） concept
安全
依赖
开源
what-is-devsecops-best-practices-benefits-and-tools
2026-04-16

Definition

SCA（Software Composition Analysis）专注于分析应用程序使用的第三方组件（库和框架），识别已知安全漏洞和许可证合规问题。

Characteristics

  • 在开发早期（计划/设计阶段）使用
  • 检测开源依赖中的已知漏洞
  • 验证许可证合规性
  • 常用工具：Snyk、OWASP Dependency Check

Connections

Reference in New Issue View Git Blame Copy Permalink