待验证50% 置信观点精确时间
Cve.now 这类 Feed 提供漏洞知识，而 SCA 解决项目里是否包含特定组件及版本的问题，两者互补。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/26
首次发现
有效期至：2027/1/24
来源
涉及实体
相关事实
待验证SCA（软件成分分析）是一类用于识别项目依赖中已知漏洞、许可证风险和恶意代码的安全工具68% 相似待验证依赖扫描工具部分基于已知漏洞数据库（如 CVE、OSV）进行版本比对，部分通过分析包的动态行为特征识别潜在恶意代码，后者对尚未进入漏洞库的新型仿冒包更具检测优势64% 相似待验证客户端需实现基于双换行符\n\n的SSE事件边界检测逻辑以处理粘包与断包问题62% 相似待验证CVE-Bench以公开披露的CVE条目为基础，考察模型对已知漏洞的识别、分类与利用分析能力61% 相似已验证针对AI生成代码可使用静态应用安全测试（SAST）工具如Semgrep、Bandit自动扫描常见漏洞，软件组成分析（SCA）工具识别依赖包中的已知CVE漏洞60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1098686API
curl https://kongchang.com/api/v1/knowledge/claims/1098686MCP
get_claim(id=1098686)