Definition
Software Composition Analysis (SCA) identifiziert in Software verwendete Komponenten, Bibliotheken und Abhängigkeiten, um bekannte Schwachstellen, Lizenzprobleme und Nutzungsrisiken zu erkennen.
Einfach erklärt
SCA stellt fest, welche vorgefertigten Komponenten eine Anwendung verwendet und ob diese bekannte Sicherheitsprobleme enthalten.
Warum es wichtig ist
Moderne Software hängt häufig von externen Komponenten ab, deren Zustand Sicherheit und Wartbarkeit des gesamten Systems unmittelbar beeinflusst.
Begriffliche Abgrenzung
SCA bewertet nicht die Qualität des eigenen Quellcodes einer Organisation. Untersucht werden die eingebundenen Komponenten und Abhängigkeiten.
Praktische Perspektive
Regelmäßige Abhängigkeitsanalysen helfen, Komponenten früh zu erkennen, die aktualisiert, korrigiert oder ersetzt werden müssen.