コードベースのなんと77%がオープンソースであり、アプリケーションのコードの大部分がサードパーティのソースによって危険にさらされています。アプリケーション・セキュリティおよびアプリケーション開発の責任者は、ソフトウェア・コンポジション解析ツールを利用して、オープンソースやサードパーティ製ライブラリのセキュリティとライセンスのリスクを可視化します。 SCAベンダーは、セキュリティとライセンスのリスクを効果的に発見して修正するだけでなく、政府や民間企業が最近注目しているソフトウェア・サプライ・チェーンのユースケースにも対応することで差別化を図っています。"

Black Duck Software は、脆弱性、ライセンス、著作権の検出のための優れたオープンソース、サードパーティ、クローズドソースのコンポーネントとスニペット解析を提供します。SBOM の管理、生成、エクスポート、取り込み、解析機能は、この評価で最も優れています。ポリシー管理は強みであり、運用の健全性、ライセンス リスク、セキュリティ・リスクに関する 40 を超える基準を備えています"