Анализ компонентного состава ПО

SCA — технология кибербезопасности, автоматизированное сканирование ПО с целью нахождения фрагментов с открытым исходным кодом (OSS, Open Source Software) и их дальнейшей проверки. SCA позволяет выявить возможные уязвимости в сторонних компонентах, устаревшие элементы, а также проблемы с лицензированием уже на ранних этапах разработки.

Система сканирует зависимости, библиотеки и фреймворки, составляя список всех используемых компонентов (SBOM, Software Bill of Materials).

Каждый 5-й киберинцидент в российском финсекторе в 2025 году был связан с попытками получить доступ к секретным данным.