Todo el glosario
Glosario · SCA
SCA: el análisis de composición de software
Cómo se detectan las vulnerabilidades de las bibliotecas de código abierto que usa un proyecto.
Actualizado el · Lectura: 3 minutos
En una frase
El SCA (Software Composition Analysis) hace el inventario de las dependencias de un proyecto y las compara con las vulnerabilidades y las licencias conocidas.
Qué mira
Los archivos de dependencias y los lockfiles: qué paquetes, en qué versiones y con qué licencias.
Qué no mira
Las vulnerabilidades de tu propio código: eso es cosa del análisis estático (SAST).
La trampa
Muchas herramientas de SCA olvidan el piso de abajo: la versión del propio lenguaje, que puede dejar de recibir correcciones.
¿Y LibWatch?
LibWatch hace SCA sobre tus repositorios de GitHub y GitLab y tus sitios WordPress, y además sigue el fin de soporte de tus lenguajes.