OpenSCA是一款开源的软件成分分析工具，用来扫描项目的第三方组件依赖及漏洞信息。
作为悬镜安全旗下源鉴OSS开源威胁管控产品 (opens new window)的开源版本，OpenSCA继承了源鉴OSS的多源SCA开源应用安全缺陷检测等核心能力，通过软件成分分析、依赖分析、特征分析、引用识别、合规分析等方法，深度挖掘组件中潜藏的各类安全漏洞及开源协议风险，保障应用开源组件引入的安全。
2022 年 6 月 29 日，OpenSCA 新版本 v1.0.7 正式发布，重磅功能持续更新，满足用户更多需求。 1. v1.0.7 更新内容 新增支持 Python 语言的开源组件检测 新增 Gradle 包管理工具的静态解析 优化同一组件在不同路径检出时的展示效果 2. 更新说明 （1）新增支持 Python 语言的开源组件检测 本版本中，我们新增一个重要功能，支持 Python 语言 pip 包管理工具的 pipfile、pipfile.lock 和 setup.py 特征文件的开源组件检测。 （2）...
引言 邀君共探此，版本新更替。 经过研发和产品伙伴们夜以继日的努力，OpenSCA1.0.5版本成功发布！本次版本升级更新了对语言的检测，让我们一起来看一下吧！ v1.0.5更新内容 新增Erlang语言Rebar包管理器rebar.lock文件的检测 使用方式 访问OpenSCA开源项目，下载OpenSCA最新版本： https://gitee.com/XmirrorSecurity/OpenSCA-cli/ 检测能力 ps：紫色字体为新增部分哦~ 支持语言 包管理器 解析文件 Java Maven pom.xml JavaScr...
引言 千呼万唤始出来，版本升级换容颜！ 在万众期待中，OpenSCA v1.0.3版本终于成功孵化，顺利发版！经过研发和产品伙伴们夜以继日的努力，本次版本升级更新了语言检测和文件解析。话不多说，让我们一起来看一下吧！ v1.0.3更新内容 ⚫ 新增JavaScript语言npm包管理器yarn.lock的检测 ⚫ 新增PHP语言composer依赖管理工具composer.json的检测 ⚫ 新增Ruby语言gem包管理器gems.locked的检测...
评论