---
id: sca
requestedLanguage: zh
descriptionLanguage: zh
---

# 软件成分分析 · Software Composition Analysis

- 类型: 组件分析实践
- 分组: 安全
- 位置: 安全
- [来源](<https://github.com/OWASP/DevSecOpsGuideline/blob/master/current-version/2-Process/2-3-Build/2-3-2-Software-Composition-Analysis/2-3-2-1-Software-Composition-Analysis.md>)

[HTML](https://dpm.cnonim.name/zh/practices/sca/)

盘点第三方组件，并分析相关的已知漏洞和许可证限制。

## 关系

- 评估其中的组件: [依赖管理 · Dependency Management](/practices/dependencies/zh.md) (verification)
- 分析组件并与之互补: [SAST 静态安全测试 · Static Application Security Testing](/practices/sast/zh.md) (combination)

[在地图上显示](https://dpm.cnonim.name/#practice=sca&lang=zh)