Gesamtes Glossar
Glossar · SCA
SCA: die Software-Kompositionsanalyse
Wie man die Schwachstellen in den Open-Source-Bibliotheken findet, die ein Projekt nutzt.
Aktualisiert am · Lesezeit: 3 Minuten
In einem Satz
Die SCA (Software Composition Analysis) erfasst die Abhängigkeiten eines Projekts und gleicht sie mit bekannten Schwachstellen und Lizenzen ab.
Was sie prüft
Abhängigkeitsdateien und Lockfiles: welche Pakete, in welchen Versionen, unter welchen Lizenzen.
Was sie nicht prüft
Schwachstellen in Ihrem eigenen Code: Das ist die Aufgabe der statischen Analyse (SAST).
Die Falle
Viele SCA-Tools übersehen die Ebene darunter: die Version der Sprache selbst, die womöglich keine Korrekturen mehr erhält.
Und LibWatch?
LibWatch führt SCA für Ihre GitHub- und GitLab-Repositorys und Ihre WordPress-Websites durch und überwacht zusätzlich das Supportende Ihrer Sprachen.