开源安全通常称为软件组成分析 (SCA)，是一种用于帮助用户更好地了解应用程序的开源清单的方法。具体方法是，使用二进制指纹检查组件，利用专业策划和专有研究，针对该专有智能进行精确扫描匹配，以及直接利用开发人员喜欢的工具向开发人员证明这种智能。
开源是指任何具有可访问源代码的软件，任何人都可以自由修改和共享。源代码是软件的一部分，用户无法看到；程序员可以通过创建和编辑代码更改软件的工作方式。通过访问程序源代码，开发人员或编程人员可向其添加功能，或修复未正确运行的部件，以改进软件。
在当今快速发展的商业世界，软件团队采取了 DevOps 等敏捷开发实践来及时满足业务需求。这些实践需要开发人员更加快速地构建和部署应用程序，因而带来了不少压力。为了在短暂的软件发布周期内成功实现其目标，开发人员可经常使用开源软件组件。开源软件 (OSS) 可自由分发，因此极具成本效益。许多开发人员从 OSS 开始，然后对其进行调整以满足其需求，从而受益良多。由于代码是开放的，因此只需对其进行修改以添加所需的功能即可。
这不是秘密…开发人员都使用开源软件。
尽管如此，关于如何管理它仍然是个问题，这是有充分理由的。
因为：
企业不仅需要保护他们编写的代码，还需要保护他们从开源组件获取的代码。这就是为什么许多组织使用 Sonatype 在整个 SDLC 内自动进行大规模开源治理，从而在开发和构建阶段实现安全性左移。
利用 Fortify 和 Sonatype，发现同类最佳的集成解决方案，实现自定义代码和开源代码安全性。精确的开源智能可通过一次扫描，跨定制代码和开源组件提供 360 度的应用程序安全问题视图。您可通过单次扫描和仪表板，执行开源和定制代码漏洞扫描
Fortify 还通过使用极其先进的机器学习技术的 Debricked 提供开源智能和安全性，以获得更快、更精确的结果。Debricked 是一种云原生软件组合分析解决方案，可供开发人员用来提高工作效率。该解决方案采用无缝集成到 DevOps 生命周期中的整体方法，以主动管理软件供应链风险。
