软件组成分析 (SCA)

软件组成分析（SCA）指自动识别项目中的开源组件及其许可证，检测已知漏洞和依赖风险的安全管理工具。