# SCA: die Software-Kompositionsanalyse

Quelle: https://libwatch.com/de/glossar/sca

Glossar · SCA

Wie man die Schwachstellen in den Open-Source-Bibliotheken findet, die ein Projekt nutzt.

Aktualisiert am 22. Oktober 2026 · Lesezeit: 3 Minuten

In einem Satz

Die SCA (Software Composition Analysis) erfasst die Abhängigkeiten eines Projekts und gleicht sie mit bekannten Schwachstellen und Lizenzen ab.

## Was sie prüft

Abhängigkeitsdateien und Lockfiles: welche Pakete, in welchen Versionen, unter welchen Lizenzen.

## Was sie nicht prüft

Schwachstellen in Ihrem eigenen Code: Das ist die Aufgabe der statischen Analyse (SAST).

## Die Falle

Viele SCA-Tools übersehen die Ebene darunter: die Version der Sprache selbst, die womöglich [keine Korrekturen mehr erhält](/de/glossar/supportende).

## Und LibWatch?

LibWatch führt SCA für Ihre GitHub- und GitLab-Repositorys und Ihre [WordPress-Websites](/de/oekosysteme/wordpress) durch und überwacht zusätzlich das [Supportende](/de/funktionen/supportende) Ihrer Sprachen.

## Siehe auch

- Glossar
### [SBOM](/de/glossar/sbom)

Die Software-Stückliste.

- Glossar
### [Supportende](/de/glossar/supportende)

Wenn eine Sprache keine Korrekturen mehr erhält.

- Glossar
### [EPSS](/de/glossar/epss)

Die Ausnutzungswahrscheinlichkeit.

## Analysieren Sie die Abhängigkeiten Ihrer Projekte, mit 14-tägiger Testphase.

[14 Tage kostenlos testen](https://app.libwatch.com/users/sign_up?source=glossary_sca)