Análisis de composición de software (SCA)
Analizar las bibliotecas y componentes de código abierto utilizados en las aplicaciones y probar vulnerabilidades de seguridad conocidas.
El análisis de composición de software (SCA) identifica vulnerabilidades introducidas por componentes de software de código abierto. La herramienta HCL AppScan SCA se puede integrar en numerosos momentos del ciclo de vida de la aplicación, lo que permite a los administradores de seguridad, versiones y otros evaluar rápidamente todos los componentes de una carpeta o contenedor/imagen específicos para identificar paquetes con vulnerabilidades conocidas o acuerdos de licencia problemáticos.
Encuentre rápidamente, haga triaje y remedie vulnerabilidades críticas:
- Seguridad en la nube con escaneo de contenedores
- Meta puntuación de código abierto en la experiencia del desarrollador
- Actualizar continuamente la base de datos de vulnerabilidades
- Las exploraciones SCA y SAST se pueden ejecutar juntas en una sola ejecución
