ソフトウェア組成分析

Software Composition Analysis（SCA）は、ソフトウェア内のオープンソース部品やサードパーティライブラリを自動的に識別・分析する手法です。SBOM（ソフトウェア部品表）を作成し、既知の脆弱性（CVE）やライセンスリスクを管理します。