组件分析实践软件成分分析 · Software Composition Analysis盘点第三方组件，并分析相关的已知漏洞和许可证限制。地图中的位置安全相关实践验证与评估评估其中的组件依赖管理 · Dependency Management软件成分分析结合分析组件并与之互补SAST 静态安全测试 · Static Application Security Testing在地图上显示来源 ↗