Software composition analysis (SCA) identifies vulnerabilities introduced by open-source software components. The HCL AppScan SCA tool can be integrated at numerous points in the application's life cycle allowing security, release managers, and others to quickly evaluate all the components in a specific folder or container/image to identify packages with known vulnerabilities or problematic license agreements.


Encontre, faça a triagem e remediação rápida de vulnerabilidades críticas:
  • Segurança na nuvem com varredura em contêiner
  • Escore meta de código aberto na experiência do desenvolvedor
  • Atualize continuamente o banco de dados de vulnerabilidades
  • Varreduras de SCA e SAST podem ser realizadas juntas, em uma única execução