# SCA: el análisis de composición de software

Fuente: https://libwatch.com/es/glosario/sca

Glosario · SCA

Cómo se detectan las vulnerabilidades de las bibliotecas de código abierto que usa un proyecto.

Actualizado el 22/10/2026 · Lectura: 3 minutos

En una frase

El SCA (Software Composition Analysis) hace el inventario de las dependencias de un proyecto y las compara con las vulnerabilidades y las licencias conocidas.

## Qué mira

Los archivos de dependencias y los lockfiles: qué paquetes, en qué versiones y con qué licencias.

## Qué no mira

Las vulnerabilidades de tu propio código: eso es cosa del análisis estático (SAST).

## La trampa

Muchas herramientas de SCA olvidan el piso de abajo: la versión del propio lenguaje, que puede [dejar de recibir correcciones](/es/glosario/fin-de-soporte).

## ¿Y LibWatch?

LibWatch hace SCA sobre tus repositorios de GitHub y GitLab y tus [sitios WordPress](/es/ecosistemas/wordpress), y además sigue el [fin de soporte](/es/funcionalidades/fin-de-soporte) de tus lenguajes.

## Ver también

- Glosario
### [SBOM](/es/glosario/sbom)

La lista de materiales de software.

- Glosario
### [Fin de soporte](/es/glosario/fin-de-soporte)

Cuando un lenguaje deja de recibir correcciones.

- Glosario
### [EPSS](/es/glosario/epss)

La probabilidad de explotación.

## Analiza las dependencias de tus proyectos, con 14 días de prueba.

[Probar 14 días](https://app.libwatch.com/users/sign_up?source=glossary_sca&locale=es)