Software Composition Analysis — анализ состава программного обеспечения (SCA), это методология безопасности приложений, которая отслеживает и анализирует компоненты программного обеспечения с открытым исходным кодом.
SCA помогает гарантировать, что компоненты с открытым исходным кодом, которые разработчики встраивают в свои приложения, соответствуют основным стандартам безопасности и не представляют риска для организации.