The Hacker Newsはこのほど、「Defending Your Commits From Known CVEs With GitGuardian SCA And Git Hooks」において、GitGuardianのソフトウェアコンポジション分析(SCA: Software Composition Analysis)がGit ...

ソフトウェアコンポジション分析(SCA)はソフトウェアに含まれるオープンソースソフトウェア(OSS: Open Source Software)やライブラリを特定し、それらに含まれる脆弱性を検出するツール。近年のソフトウェアはオープンソースコンポーネントを組み合わせて開発 ...