Analýza složení softwaru

Software Composition Analysis (SCA)

Kontrola knihoven a dalších závislostí aplikace kvůli známým zranitelnostem, licencím a původu.

Analýza složení vyhledává komponenty zahrnuté přímo i nepřímo v aplikaci a porovnává je s databázemi zranitelností nebo pravidly organizace. Výsledek pomáhá určit, které balíčky aktualizovat a jaká rizika předat vlastníkovi systému. Nález není automaticky potvrzenou zranitelností v konkrétním nasazení; je třeba ověřit použitou verzi, dosažitelnost zranitelného kódu, opravu a omezení prostředí.