Software Composition Analysis (SCA)
Verificato
Aggiornato il 10/09/2026
Significato di «Software Composition Analysis (SCA)»
La Software Composition Analysis (SCA) è l'analisi automatizzata delle dipendenze e dei componenti open source di un progetto per individuare librerie con vulnerabilità note e licenze non conformi. Integrata nella pipeline CI/CD, riduce il rischio della supply chain software producendo spesso un inventario dei componenti, o SBOM.
Fonti: OWASP - Dependency-Check/SCA; NIST SP 800-218 (SSDF) · Verificato il 2026-09-10
Domande frequenti su Software Composition Analysis (SCA)
Cosa significa «Software Composition Analysis (SCA)»?
La Software Composition Analysis (SCA) è l'analisi automatizzata delle dipendenze e dei componenti open source di un progetto per individuare librerie con vulnerabilità note e licenze non conformi. Integrata nella pipeline CI/CD, riduce il rischio della supply chain software producendo spesso un inventario dei componenti, o SBOM.
A quale glossario appartiene «Software Composition Analysis (SCA)»?
«Software Composition Analysis (SCA)» fa parte del glossario Cybersecurity, nella categoria Cybersecurity di Glossario Italiano.