ソフトウェアコンポジション分析とは【用語集詳細】

• LINEで送る
• Tweet
• 

・ ソフトウェアコンポジション分析（Software Composition Analysis, SCA）あるいはソフトウェアコンポジション解析は、ソフトウェアに含まれるOSSやライブラリを特定し、脆弱性を特定する手法およびそのツールです。

現在のソフトウェア開発は様々なOSSやライブラリ、パッケージを組み合わせる事で行われているため、こうしたコンポーネントを把握し、バグや脆弱性を管理していくことがセキュリティ対策にとって不可欠となっています。