# SCA : l'analyse de composition logicielle

Source : https://libwatch.com/glossaire/sca

Glossaire · SCA

Comment on repère les failles des bibliothèques open source qu'un projet utilise.

Mis à jour le 22/10/2026 · Lecture : 3 minutes

En une phrase

La SCA (Software Composition Analysis) inventorie les dépendances d'un projet et les compare aux failles connues et aux licences.

## Ce qu'elle regarde

Les fichiers de dépendances et les lockfiles : quels paquets, dans quelles versions, avec quelles licences.

## Ce qu'elle ne regarde pas

Les failles de votre propre code : c'est le rôle de l'analyse statique (SAST).

## Le piège

Beaucoup d'outils de SCA oublient l'étage du dessous : la version du langage lui-même, qui peut [ne plus recevoir de correctifs](/glossaire/fin-de-support).

## Et LibWatch ?

LibWatch fait de la SCA sur vos dépôts GitHub et GitLab et vos [sites WordPress](/ecosystemes/wordpress), et suit en plus la [fin de support](/fonctionnalites/fin-de-support) de vos langages.

## Voir aussi

- Glossaire
### [SBOM](/glossaire/sbom)

La nomenclature logicielle.

- Glossaire
### [Fin de support](/glossaire/fin-de-support)

Quand un langage n'est plus corrigé.

- Glossaire
### [EPSS](/glossaire/epss)

La probabilité d'exploitation.

## Analysez les dépendances de vos projets, avec 14 jours d'essai.

[Essayer 14 jours](https://app.libwatch.com/users/sign_up?source=glossary_sca)