文章预览
近日,国际权威咨询机构Forrester发布了《软件成分分析格局,2024年第二季度(Software Composition Analysis Landscape, Q2 2024)》报告,报告概述了21家软件构成分析厂商的不同领域、地域侧重点, 腾讯云凭借在软件成分分析领域的技术探索与能力沉淀,入选该报告著名厂商名单。 在报告中,Forrester 将 SCA(软件成分分析,Software Composition Analysis)定义为在不执行应用程序的情况下对其进行扫描,以生成所有开源和第三方组件清单的产品。这种扫描可用于识别漏洞、许可风险、冲突和不合规使用,指导用户在何处以及如何补救这些缺陷,帮助用户在将健康安全的组件纳入应用程序之前进行选择,并创建清单记录。 Forrester 表示,在选择 SCA 供应商时,必须考虑供应商的规模、产品类型、能力以及地域和用例差异,以确保所选工具满足企业的特定需求。 通过利
………………………………