OpenSCA社区

近日，全球网络安全行业创新风向标RSAC创新沙盒公布了本年度入围十强的名单，软件供应链安全企业Endor Labs凭借基于依赖关系建立应用开发生命周期的解决方案获得了广泛关注。

OpenSCA知识小课堂开课了！ 今天主要介绍基于composer包管理器的组件成分解析原理。 composer介绍 composer是PHP的依赖管理工具。

OpenSCA的代码会在GitHub和Gitee持续迭代，欢迎Star和PR，成为我们的开源贡献者。

本文主要介绍基于npm包管理器的组件成分解析原理。npm的依赖管理文件是package.json，开发者可以在package.json中指定每个依赖项的版本范围。