ISMS-Glossar

Software Composition Analysis (SCA)

Eine Methode zur Identifikation und Analyse von Open-Source-Komponenten in Software auf Sicherheitsrisiken.

Ausführliche Erklärung

Software Composition Analysis (SCA) ist eine Technik, mit der Entwickler und Sicherheitsteams Open-Source- und Drittanbieter-Bibliotheken auf Sicherheitsrisiken untersuchen. Es hilft, Schwachstellen in Abhängigkeiten zu identifizieren und diese rechtzeitig zu beheben.

Bezug zur ISO/IEC 27001:2022: Anhang A 8.8 (technische Schwachstellen) und 8.28 (sichere Codierung)

← Alle Begriffe mit S