SCA 工具：开源安全威胁一手掌控1、什么是 SCA2、基本原理3、业界 TOP SCA 工具分析3.1 工具概览分析4、影响 SCA 分析准确性的因素分析5、总结：
1. 不管是源代码文件的 SCA 检测工具还是二进制文件的 SCA 检测工具，他们是一种互补的关系，各有各的优缺点，比如二进制文件的 SCA 检测能发现构建过程中工具链引入的安全问题，而源代码的 SCA 则不能，SolarWinds 事件就很好的说明了这一点。2. 目前 SCA 工具检测开源软件的已知漏洞是基于组件名称+版本号来关联出已知漏洞的，对部分编译场景（只有部分组件代码被编译到二进制文件中）和 patch 打补丁场景（漏洞已修复），误报率高。
