軟體成分分析（SCA）完全指南
- 2022 年 6 月 20 日
- 筆記
上一篇文章 中，我们讨论了 DAST 的概念、重要性及其工作原理。那在开发过程中如何查找开源软件包中的漏洞并学习如何修复？本指南带你一起了解 SCA 工具及其最佳实践。 如今，绝大多数代码驱动的应用程序都包括开源组件。但是，开源代码可能包含一些致命的漏洞，比如 Log4Shell 漏洞。 软件成分分 …
Continue Reading
漫談SCA（軟體成分分析）測試技術：原理、工具與準確性
- 2021 年 4 月 29 日
- 筆記
摘要： 本文介绍了SCA技术的基本原理、应用场景，业界TOP SCA商用工具的分析说明以及技术发展趋势；让读者对SCA技术有一个基本初步的了解，能更好的准确的应用SCA工具来发现应用软件中一些安全问题，从而帮助提升软件安全质量。 1、什么是SCA SCA（Software Composition A …
Continue Reading