悬镜安全 OpenSCA

悬镜安全 OpenSCA 是一款开源软件成分分析（SCA）工具，专注于检测项目中所使用开源组件的安全漏洞、许可证合规风险及供应链投毒隐患。支持生成 SBOM 清单，无缝嵌入 CI/CD 流水线，帮助企业在 DevSecOps 体系中实现开源风险的自动化发现与治理。