Каждая первая статья про композиционный анализ начинается с очевидной истины: современную разработку сложно представить без использования открытого стороннего программного обеспечения. Благо очевидное — готовые библиотеки решают известные задачи, за счёт чего ускоряется выпуск ваших программных продуктов на рынок.

Однако современные приложения могут содержать сотни и тысячи сторонних компонентов, за которыми важно обеспечивать контроль на предмет известных дефектов, уязвимостей и особенностей применения. Автоматизацию этого процесса обеспечивает технология композиционного анализа.

В статье «Композиционный анализ — третий кит безопасной разработки. О важности и способах проверки Open Source на безопасность и качество» основатель CodeScoring Алексей Смирнов и директор по разработке продуктов Роман Лапин разобрали технологию композиционного анализа, стандарты описания компонентов, особенности применения и не только.

🫡 — спасибо всем, кто делает разработку безопаснее