---
id: sca
requestedLanguage: ru
descriptionLanguage: ru
---

# Software Composition Analysis

- Тип: практика анализа компонентов
- Группа: Безопасность
- Размещение: Безопасность
- [Источник](<https://github.com/OWASP/DevSecOpsGuideline/blob/master/current-version/2-Process/2-3-Build/2-3-2-Software-Composition-Analysis/2-3-2-1-Software-Composition-Analysis.md>)

[HTML](https://dpm.cnonim.name/ru/practices/sca/)

Инвентаризация сторонних компонентов и анализ связанных с ними известных уязвимостей и лицензионных ограничений.

## Связи

- оценивает состав из: [Dependency Management](/practices/dependencies/ru.md) (verification)
- анализирует компоненты и дополняет: [Static Application Security Testing](/practices/sast/ru.md) (combination)

[Показать на карте](https://dpm.cnonim.name/#practice=sca&lang=ru)