SCA-Soft Composition Analysis软件成分分析
1. 概述目前SCA（软件成分分析）在2016-2018年Gartner发布的DevSecOps中均有出现。但每年的关注点不同，在2016年的报告中，强调的是DevSecOps的安全测试和RASP（运行时应用安全保护）；2017年时侧重面向开源软件（Open Source Software）进行安全扫描和软件成份分析；2018年继续强调针对开源软件的软件成份分析。软件成分分析(SCA，Software Composition Analysis)专门用于分析开发人员使用的各种源码、模块、框架和库，
