Files
2nd/10_Wiki/Topics/Programming & Language/소프트웨어 구성 분석(SCA).md
T
2026-05-10 22:08:15 +09:00

1.3 KiB

id, title, category, status, canonical_id, duplicate_of, aliases, source_trust_level, confidence_score, verification_status, tags, last_reinforced, github_commit
id title category status canonical_id duplicate_of aliases source_trust_level confidence_score verification_status tags last_reinforced github_commit
wiki-2026-0508-소프트웨어-구성-분석-sca 소프트웨어 구성 분석(SCA) 10_Wiki/Topics duplicate wiki-2026-0508-sca SCA (소프트웨어 구성 분석)
SCA
Software Composition Analysis
A 0.9 redirected
duplicate
security
supply-chain
sca
2026-05-10 pending

소프트웨어 구성 분석(SCA)

이 문서는 SCA (소프트웨어 구성 분석) 의 중복본입니다. Canonical 문서로 redirect.

핵심 요약 (specialization aspects)

  • 매 SCA = open-source dependency · transitive graph 의 매 CVE/license 검사.
  • 매 modern stack: Snyk · Dependabot · Trivy · Socket.dev · OSV-Scanner. 매 SBOM (CycloneDX/SPDX) 생성.
  • 매 supply-chain attack (xz-utils 2024, npm typosquatting) → 매 SCA 의 매 필수성 증가.

🔗 Graph

  • 부모: SCA (소프트웨어 구성 분석) (canonical)
  • Adjacent: DAST (동적 애플리케이션 보안 테스트) · 시프트 레프트 (Shift-Left) · CI_CD Pipeline

🕓 변경 이력

날짜 변경
2026-05-08 Phase 1
2026-05-10 중복 처리 — canonical 문서로 redirect