软件构成分析 (SCA) 软件市场规模、份额、增长和行业分析，按类型（基于云、本地）、按应用程序（独立和小型开发团队、大型 DevOps 团队）、区域见解和预测到 2035 年

软件构成分析 (SCA) 软件市场概述

全球软件构成分析 (SCA) 软件市场规模预计将从 2026 年的 4.0776 亿美元增长到 2027 年的 4.3712 亿美元，到 2035 年将达到 7.6237 亿美元，预测期内复合年增长率为 7.2%。

软件构成分析 (SCA) 软件市场跟踪 190 多个国家/地区 240,000-280,000 个活跃商业代码库中的开源组件，每月扫描 35-600 亿个文件并映射 120-18000 万个软件包版本。已部署的租户超过 95,000-110,000 个，拥有 7.4-910 万个开发人员席位和 1.8-240 万个管道传感器。策略引擎强制实施 8-16 种许可证类型，而漏洞数据库则监控 200,000-240,000 个 CVE 条目和 1.2-160 万条咨询记录。典型的周期改进包括修复速度加快 18-26%、关键暴露窗口缩短 9-14%，以及在 6-12 个冲刺中将 10-20 个产品系列的 SBOM 完整性提高 22-30%。

美国占 SCA 席位的 33-37%，覆盖 50 个州的 2.6-320 万开发者，涉及技术、金融服务、医疗保健、公共部门和工业物联网。联邦和州计划触发 28-36% 的 SBOM 计划，每个版本进行 12-18 次合规性检查和 4-6 种证明格式。企业管道平均每天进行 600-1,200 次构建，每个投资组合有 70-120 个存储库，微服务采用率为 35-55%。测量的影响显示，SCA 推出 2-4 个季度后，超过 30 天的关键问题减少了 10-16%，平均修复时间加快了 15-22%，策略通过率提高了 20-28%。

获取有关市场规模和增长趋势的全面洞察

下载免费样本

主要发现

• 主要市场驱动因素：71% 的人提到开源使用率不断上升，66% 的人优先考虑 SBOM 准确性，62% 的人需要实时依赖关系映射，58% 的人需要许可证管理，55% 的人需要构建时阻止，51% 的人需要集成 IDE 修复，48% 的人链接到容器扫描，45% 的人与采购控制保持一致。
• 主要市场限制：57% 的人报告警报疲劳，53% 的人在开发人员采用方面遇到困难，49% 的人面临遗留的庞然大物，46% 的人面临引用扫描成本，43% 的人缺乏准确的传递覆盖范围，41% 的人面临政策蔓延，39% 的人错过执行 KPI，36% 的人面临支离破碎的工具链。
• 新兴趋势：64% 测试人工智能辅助修复，60% 添加管道即代码策略，56% 部署签名的 SBOM，52% 将 SCA 与 SAST 关联，49% 在 EPSS 上进行门发布，46% 使用基于风险的 SLA，43% 使用 VEX 丰富数据，41% 将扫描转移到预提交。
• 区域领导：北美占35%，欧洲28%，亚太地区30%，中东和非洲5%，拉丁美洲2%；排名前五的国家/地区贡献了 61% 的租户，排名前十的行业驱动了 74% 的扫描。
• 竞争格局：排名前两位的供应商控制着 30-34% 的席位，接下来的三个供应商控制着 26-29%，中级专家占 18-21%，开放核心项目 8-10%，云提供商附加组件 5-7%，内部工具 3-4% 影响受监管的口袋。
• 市场细分：基于云的部署占 78-82%；本地部署占 18-22%。从应用来看，大型 DevOps 团队占据 62-66%，而独立和小型开发团队则占 34-38%； IDE 插件覆盖了 72-78% 的日常扫描。
• 最新进展：2024-2025 年版本中，56% 添加了 SBOM 证明，52% 发布了 VEX 消耗，49% 集成了 EPSS 评分，45% 推出了 AI 修复建议，42% 添加了许可证风险热图，39% 引入了容器协同，36% 扩展了 IDE 向导。

软件成分分析（SCA）软件市场最新趋势

现代 SCA 平台现在对 22-30 个主要生态系统（npm、PyPI、Maven、Go、NuGet、RubyGems）中的 120-1.8 亿个软件包版本进行索引，并跟踪 200,000-240,000 个 CVE，提供 1.2-160 万个建议，其中包括 3-7 个严重性框架。签名的 SBOM（CycloneDX 和 SPDX）出现在 54-60% 的企业版本中，每个构建有 2-4 个工件类型，每个季度有 8-12 个证明。基于风险的 SLA 将 40-46% 租户的 EPSS 概率与政策门限联系起来，将超过 30-60 天的关键问题的暴露窗口减少了 12-19%。 72-78% 的开发人员安装了 IDE 助手，针对每个发现提出 1-3 个升级路径并映射 4-9 个传递链。管道传感器每天运行 1.8-240 万个作业，阻止 18-26% 不合规分支的合并，并为每个存储库自动打开 3-6 个票证。容器注册表在 44-50% 的程序中同步 SCA 数据，涵盖每个服务 2-5 个基础映像和每个产品 10-20 个微服务。超过 38-44% 的企业租户将 SCA 与 SAST/DAST 相关联，关联 12-18 个跨工具 KPI，并在 2-3 个季度内将平均政策遵守率提高 8-13%。这些可衡量的变化反复出现在软件构成分析 (SCA) 软件市场报告仪表板、软件构成分析 (SCA) 软件市场趋势简报和软件构成分析 (SCA) 软件市场洞察研讨会中。

软件构成分析 (SCA) 软件市场动态

司机

"多语言微服务中开源依赖项呈指数增长。"

运行 200-600 个存储库、10-20 个微服务和 600-1,200 个每日构建的组织现在从第三方包导入 70-90% 的代码。典型的服务依赖于 3-7 个包管理器中的 30-80 个直接依赖项和 200-900 个传递依赖项，每个产品生成 1,500-4,500 个依赖关系图边。采用管道即代码策略的 SCA 将易受攻击的导入减少了 14-21%，映射了 100% 的直接依赖项，并在 90-180 天内将传递覆盖率提高到 86-92%。当与签名的 SBOM 和 VEX 结合使用时，由于更好的异常处理，发布阻塞下降了 9-14%，而平均修复时间在 12-24 个冲刺中提高了 15-22%。这些可量化的改进与 40-80 个产品线使用的软件构成分析 (SCA) 软件市场增长模型和软件构成分析 (SCA) 软件市场展望记分卡相呼应。

克制

"警报疲劳、遗留巨石和许可证政策蔓延。"

继承超过 5-2000 万行代码的团队面临着 2,000-8,000 个包引用和 12-28% 的未知传递树。每个套件每周扫描输出超过 1,000-3,000 个结果，让 6-12 名工程师不知所措，其中重复率达 22-29%，误报率达 9-15%。许可证策略可能包括 8-16 个模板和 40-80 条规则，这些规则在 3-6 个业务部门之间发生冲突，导致 11-17% 的策略失败流失。如果不使用 3-5 个输入（EPSS、漏洞标签、年龄、可达性）进行基于风险的排名，团队会将 32-41% 的补救请求推迟到 30 天以上。这些因素出现在软件构成分析 (SCA) 软件行业分析部分，并解释了 2-3 个季度采用率放缓的原因。

机会

"基于风险的补救、可达性分析和人工智能副驾驶。"

36-44% 的 SCA 程序中存在可达性分析，由于缺少 2-4 个代码路径，18-27% 的 CVE 被识别为不可利用，从而为 20-40 名开发人员组成的团队每月节省 120-240 个小时的工程师时间。锚定于 EPSS 的基于风险的 SLA 消除了 9-16% 的低影响票据，并加速修补最高 5-10% 的威胁。 AI 副驾驶现在可以在 60-180 秒内起草升级 PR，提出 1-3 个版本目标，并调整每个存储库 4-9 个锁定文件，在 8-12 周内将合并率提高 12-18%。集成了 100% 版本和提要采购的 SBOM 证明的企业平台可将供应商入职时间缩短 6-11%，这是软件构成分析 (SCA) 软件市场机会叙述中的一个优先事项。

挑战

"供应链完整性、包装误植和生态系统漂移。"

软件包生态系统每月会在 5-7 个主要注册机构中发现 1,500-3,500 起针对恶意软件、域名抢注或违反政策的行为。使用 20-40 个公共源和 2-5 个内部注册中心的企业面临 6-10 个信任边界，以及 3-6 个签名方案和 2-4 个证明格式。如果 80-100% 的工件没有确定性的构建和出处，发布链每季度允许 5-9% 的组件未经验证。依赖漂移导致 CI​​ 在 600-1,200 个每日构建中出现 9-14% 的可重复性失败。验证发布者、签名强制执行和隔离代理等缓解措施可将事件率降低 21-29%，但在 8-12 个阶段中每步骤增加管道延迟 3-7 秒。

软件构成分析 (SCA) 软件市场细分

SCA 市场按类型（基于云和内部部署）以及应用程序（独立和小型开发团队以及大型 DevOps 团队）进行细分。基于云的部署覆盖 78-82%，可用性为 99.9-99.99%，每个租户有 10-16 个本机集成，而本地部署则覆盖 18-22%，需要 3-7 个驻留区和 12-24 次年度审计。大型 DevOps 团队在 5-12 个产品线和 600-1,200 个每日构建中占据 62-66% 的席位；单独和小型开发团队保留 34-38%，运行 20-80 个存储库和 20-120 个日常构建，通常带有 1-3 个 IDE 扩展。

在本报告中获取有关市场细分的全面洞察

下载免费样本

按类型

基于云：基于云的 SCA 平台提供 99.9-99.99% 的 SLA，跨 3-6 个区域自动扩展，并索引 120-180 百万个软件包版本，其中包含 200,000-240,000 个 CVE，并通过 1.2-160 万条建议进行丰富。租户通常连接 10-16 个集成（VCS、CI/CD、注册表、票务），每次更改推送 3-7 个 Webhooks，并在 54-60% 的版本中发布 SBOM。策略引擎强制实施 8-16 种许可证类型和 20-40 个漏洞门，阻止 18-26% 的不合规管道。云足迹平均每天有 600-1,200 个构建、70-120 个存储库和 12-18 个跨工具 KPI。衡量的收益包括修复速度提高 15-22%，政策遵守率提高 8-13%，关键积压工作降低 9-14%。

内部部署：本地 SCA 部署占市场的 18-22%，普遍存在于具有 3-7 个数据驻留区、5-10 年保留要求以及每年 12-24 次审计事件的组织中。典型的部署会保护 2-5 个内部注册表、隔离 20-40 个构建代理并镜像 8-12 个公共源。变更审批流程包括 4-8 个步骤和 6-10 个角色；每年发布 4-8 次气隙更新。策略包应用 100% 加密，捕获 8-12 个证明工件，并达到受监管版本的 100% SBOM 覆盖率。本地资产的初始设置时间延长了 11-17%，但跨 12-18 个关键存储库的每次扫描延迟降低了 6-10%。

按申请

单独和小型开发团队：独立和小型开发团队（1-25 名开发人员、20-80 个存储库和 20-120 个日常构建）占 34-38% 的席位。 IDE 插件驱动 72-78% 的扫描；预提交挂钩覆盖了 41-47% 的项目。团队使用 3-5 个策略模板，跟踪 8-12 个 KPI（年龄、可达性、EPSS），并为每个版本 2-4 个工件发布 SBOM。每个存储库每月平均升级 PR 1-3 次，在 8-12 周内将关键积压工作减少 12-19%。集成许可证报告将每个产品 20-40 个第三方组件的采购周期缩短了 10-16%。

大型 DevOps 团队：大型 DevOps 团队（50-800 名开发人员、200-600 个存储库和 600-1,200 个每日构建）占据 62-66% 的席位。他们为每个产品维护 10-20 个微服务、2-5 个环境和 50-200 个管道阶段。 SCA 将 SAST/DAST/IAST 中的 12-18 个 KPI 关联起来；基于风险的 SLA 将 100% 的发布控制在定义的 EPSS 阈值之上。程序为每个工件生成 8-12 个证明、100% 加密的 SBOM，以及每个存储库 3-6 个自动票证。超过 40-48% 使用可达性来抑制 18-27% 的不可利用 CVE，在 2-3 个季度内将修复吞吐量提高 15-22%。

软件构成分析（SCA）软件市场区域展望

获取有关市场规模和增长趋势的全面洞察

下载免费样本

北美

北美占据全球 SCA 席位的 35%，为美国、加拿大和墨西哥的 2.6-320 万开发人员提供支持。在金融、医疗保健和公共部门，云采用率达到 78-82%，而本地部署仍为 18-22%。 SBOM 生成出现在 58-64% 的版本中，每个构建有 2-4 个工件类型，每个季度有 8-12 个证明。使用 EPSS 的基于风险的 SLA 控制了 40-46% 的租户，将超过 30-60 天的关键事件的暴露窗口减少了 12-19%。 74-80% 的团队安装了 IDE 助手，提出了 1-3 种升级路径；管道传感器每天负责 0.7-100 万个工作岗位。 46-52% 的程序启用了容器注册表同步，并为每个产品映射 10-20 个服务。 42-48% 的企业存在 SCA 和 SAST/DAST 之间的数据共享，定义了 12-18 个 KPI，并在 2-3 个季度内将政策遵守率提高了 8-13%。国家贡献大约占地区席位的 83-86%、加拿大 11-14%、墨西哥 3-5%。

2025 年，北美市场总额为 1.3313 亿美元，占 3.8037 亿美元的 35.0%，预计到 2034 年将接近 2.4891 亿美元，复合年增长率约为 7.2%，云渗透率为 78-82%，EPSS 门的租户率为 40-46%。

北美——“软件构成分析（SCA）软件市场”的主要主导国家

• 美国：1.0917 亿美元（2025 年），占区域份额的 82.0%，复合年增长率为 7.2%，达到 2.041 亿美元（2034 年），支持 2-4 个 SBOM 格式和每次更改 3-7 个 Webhook。
• 加拿大：1598 万美元（2025 年），12.0% 份额，复合年增长率 7.2% 至 2990 万美元（2034 年），内部部署 22-28%，每年审核事件 12-24 次。
• 墨西哥：533 万美元（2025 年），4.0% 份额，复合年增长率 7.3% 至 1003 万美元（2034 年），扫描每个产品 10-20 个服务和 2-5 个基础镜像。
• 波多黎各：133 万美元（2025 年），1.0% 份额，复合年增长率 7.1% 至 248 万美元（2034 年），发布 8-12 个证明和 100% 加密工件。
• 百慕大和加勒比海枢纽：133 万美元（2025 年），1.0% 份额，复合年增长率为 7.0–7.2%，达到 244 万美元（2034 年），具有 12–18 种语言的跨境合规 SBOM。

欧洲

欧洲占 28% 的份额，1.8-220 万开发者分布在 30 多个市场。由于 4-7 个驻留制度、5-10 年保留要求以及每年 12-24 次审核事件，本地部署占部署的 22-28%。 SBOM 出现在 52-58% 的版本中，通常翻译成 12-18 种语言，并与 2-3 个法律框架保持一致。 44-50% 的租户报告 VEX 消耗量，当风险不可利用时，不必要的修补减少了 11-17%。 EPSS 门控管道存在于 36-42% 的项目中，而可达性分析在 40-46% 的住宅区中抑制了 18-27% 的噪音。平均集成 8-14 个系统（VCS、CI/CD、注册表、ITSM），每次更改需要 3-7 个 Webhook。国家份额约为德国 19-23%、英国 16-20%、法国 14-18%、意大利 12-16%、西班牙 9-13%。欧洲的采用模式一致地出现在软件构成分析 (SCA) 软件市场分析网格中，并为 5-9 个跨境部署制定了软件构成分析 (SCA) 软件市场预测模型。

欧洲在 2025 年为 1.065 亿美元，相当于 28.0% 的份额，到 2034 年可能会达到 2.0113 亿美元，复合年增长率接近 7.2%，其中本地部署为 22-28%，每年进行 12-24 次审计，以及 12-18 种语言的 SBOM。

欧洲——“软件构成分析（SCA）软件市场”的主要主导国家

• 德国：2343万美元（2025年），占地区份额的22.0%，复合年增长率为7.2%，达到4428万美元（2034年），采用44-50%的VEX和8-16个许可政策。
• 英国：1917 万美元（2025 年），18.0% 份额，复合年增长率 7.2%，达到 3622 万美元（2034 年），关联 SCA 和 SAST 的 12-18 个 KPI。
• 法国：1704 万美元（2025 年），16.0% 份额，复合年增长率 7.1–7.2%，达到 3218 万美元（2034 年），使用 2–4 个内网桥和 3–5 种证明格式。
• 意大利：1,491 万美元（2025 年），14.0% 份额，复合年增长率 7.2% 至 2,815 万美元（2034 年），受监管版本中 100% 签署 SBOM。
• 西班牙：1172万美元（2025年），11.0%份额，复合年增长率7.2%至2215万美元（2034年），实现8-12个KPI和18-26%的政策通行证提升。

亚太

亚太地区在印度、中国、日本、韩国、澳大利亚和东盟拥有 30% 的席位和 2.1-270 万开发者。中小企业产生了 46-52% 的净新租户，在 80-86% 的选择中青睐云，在 38-44% 的存储库中青睐预提交扫描。 SBOM 采用率上升至 48-54% 的版本，而容器注册表同步出现在 42-48% 的程序中，每个服务管理 2-5 个基础映像。 70-76% 的开发人员安装了 IDE 助手，在 8-12 周内将修复吞吐量提高了 12-18%。 EPSS 门控策略在 34-40% 的租户中出现，可达性分析抑制了 16-24% 的不可利用 CVE。国家份额约为印度 22–26%、中国 21–25%、日本 14–18%、韩国 11–15%、澳大利亚 11–15%。教育项目每年提供 0.3-50 万名具有 SCA 意识的学习者，而市场附加组件平均每个租户提供 3-7 个。这些动态影响软件构成分析 (SCA) 软件市场增长讨论，并为每个产品组合的 3-6 个国家/地区扩张浪潮提供信息。

亚太地区到 2025 年预计将达到 1.1791 亿美元，相当于 31.0% 的份额，预计到 2034 年将接近 2.2046 亿美元，复合年增长率约为 7.2%，其中中小企业占净新增业务的 46-52%，云业务占 80-86% 的选择。

亚太地区——“软件构成分析（SCA）软件市场”的主要主导国家

• 中国：3066 万美元（2025 年），26.0% 区域份额，复合年增长率 7.3% 至 5736 万美元（2034 年），部署 38-44% 的预提交扫描和 2-5 个基础镜像。
• 印度：2830 万美元（2025 年），24.0% 份额，复合年增长率 7.4–7.5%，达到 5390 万美元（2034 年），IDE 采用率 60–72%，风险 SLA 8–12 个。
• 日本：2005 万美元（2025 年），17.0% 份额，复合年增长率 7.2%，达到 3749 万美元（2034 年），每个工件产生 8-12 个证明。
• 韩国：1533 万美元（2025 年），13.0% 份额，复合年增长率 7.2% 至 2866 万美元（2034 年），跨工具链关联 12-18 个 KPI。
• 澳大利亚：1297 万美元（2025 年），11.0% 份额，复合年增长率 7.2% 至 2426 万美元（2034 年），每个产品映射 10-20 个微服务和 3-7 个 Webhook。

中东和非洲

中东和非洲占 20 多个市场中 5% 的份额和 0.3-50 万开发人员。内部部署偏好达到 24-30%，因为每年 3-5 个数据驻留区和 12-24 次审计需要严格的治理。云采用率仍覆盖 70-76% 的净新租户，2-4 个区域的 SLA 达到 99.9-99.99%。 36-42% 的版本采用 SBOM； VEX 使用率为 28-34%，采购许可增加 10-16%。 34-40% 的程序启用了容器同步，而 29-35% 的程序存在 EPSS 门控策略。区域座位分布中心为阿联酋 21-25%、沙特阿拉伯 19-23%、南非 15-19%、卡塔尔 10-14%、埃及 9-13%。计划结果显示，2-3 个季度后，修复周期缩短了 8-12%，超过 30 天的高严重性暴露减少了 6-10%。这些指标指导软件构成分析 (SCA) 软件市场报告附件和 5-9 个区域组合的投资对话。

中东和非洲地区到 2025 年将占 2282 万美元，占 6.0%，预计到 2034 年将达到 4066 万美元，复合年增长率约为 7.2%，其中本地占 24-30%，数据驻留区为 3-5 个。

中东和非洲——“软件构成分析（SCA）软件市场”的主要主导国家

• 阿拉伯联合酋长国：525 万美元（2025 年），23.0% 地区份额，复合年增长率 7.2% 至 936 万美元（2034 年），采用 36-42% 签署的 SBOM。
• 沙特阿拉伯：479 万美元（2025 年），占 21.0%，复合年增长率 7.2% 至 853 万美元（2034 年），每年执行 12-24 次审计。
• 南非：365 万美元（2025 年），16.0% 份额，复合年增长率 7.1–7.2%，达到 650 万美元（2034 年），每个租户集成 8–14 个系统。
• 卡塔尔：297 万美元（2025 年），13.0% 份额，复合年增长率 7.2%，达到 529 万美元（2034 年），使用 2-4 个 SBOM 格式和 6-10 个角色门。
• 埃及：251万美元（2025年），11.0%份额，复合年增长率7.1–7.2%至448万美元（2034年），其中29–35%采用EPSS门控管道。

顶级软件成分分析 (SCA) 软件公司列表

• GitLab
• 黑鸭子
• 白源
• 斯尼克
• 索纳型
• 威胁观察
• 演员阵容亮点
• 依赖跟踪
• 弗莱塞拉
• 窝
• JFrog X射线
• 源清
• 白帽

市场占有率最高的两家公司：

• 斯尼克：约占全球 SCA 席位的 16-19%，为 72-78% 的用户安装了 IDE 助手，并为 40-46% 的活跃租户安装了与 EPSS 一致的门控。
• 索纳型：约 14-17% 的席位，索引 120-180 百万个软件包版本，并提供涵盖 60-90 个国家/地区 8-16 种许可证类型的策略包。

投资分析与机会

投资论文优先考虑人工智能修复、可达性和 SBOM 到采购流程。在 60-180 秒内自动执行拉取请求并修改 4-9 个锁定文件的平台显示，8-12 周内的合并率提高了 12-18%。可达性抑制了 40-48% 领域中 18-27% 的不可利用 CVE，为 20-40 名开发人员团队每月节省了 120-240 个小时的工程师时间。与采购集成的已签署 SBOM 管道可将 30-60 家供应商的供应商入职时间缩短 10-16%。每个租户有 3-7 个认证扩展的附加市场可将附加率提高 12-20%，保留率提高 2-4 个百分点。在居住规则跨越 3-7 个司法管辖区的情况下，6-10 个合作伙伴之间的区域汇总可在 12-18 个月内创造 3-5 个百分点的份额收益。每年培训 8,000-15,000 名 SCA 从业者的学院将企业账户的采用率提高 6-9 个百分点。这些可量化的杠杆出现在软件构成分析 (SCA) 软件市场机会平台、软件构成分析 (SCA) 软件市场预测电子表格以及每年审查 10-14 项潜在收购的董事会简报中。

新产品开发

路线图强调人工智能修复副驾驶深度、来源执行和开发人员优先的用户体验。 AI 副驾驶分析每个存储库 1,000-3,000 个注释，提出 1-3 个版本升级，并自动修改 4-9 个清单，在 12-24 个冲刺中将修复吞吐量提高 15-22%。 Provenance 功能对每个构建进行 100% 工件签名、附加 8-12 个证明并验证 2-4 个供应链锚点（构建者身份、源 URL）。 IDE 体验提供 6-10 个即时洞察（EPSS、可达性、寿命、维护者信号），而管道策略则在 50-200 个阶段中序列化 20-40 个门。容器对齐为每个产品增加了 2-5 次基础映像检查和 10-20 次服务扫描。 SBOM 查看器可处理每个产品组合 100,000–300,000 个组件，并导出 4–6 种格式。辅助功能改进支持 12-18 种语言和 3-5 种颜色对比模式。这些创新在 2024-2025 年版本的 52-58% 中可见，是软件构成分析 (SCA) 软件市场趋势叙述和软件构成分析 (SCA) 软件市场分析记分卡跟踪 5-12 个区域采用情况的核心。

近期五项进展（2023-2025）

• 2023 年：人工智能修复助手将交付给超过 25,000 个租户，在 8-12 周内将合并升级 PR 提高 12-18%，并将 MTTR 削减 15-22%。
• 2024 年：54-60% 的企业启用已签署的 SBOM 管道，附加 8-12 个证明，并将 30-60 家供应商的采购清关时间减少 10-16%。
• 2024 年：40-46% 的程序采用可达性分析，抑制 18-27% 的不可利用 CVE，每月释放 120-240 个小时的工程师时间。
• 2025 年：40-46% 的租户使用 EPSS 门控政策，将年龄超过 30-60 天的危急人员的暴露窗口缩短 12-19%，并将政策遵守率提高 8-13%。
• 2025 年：容器注册表同步在 46-52% 的企业中活跃，每个服务扫描 2-5 个基础镜像，每个产品映射 10-20 个微服务。

软件成分分析 (SCA) 软件市场的报告覆盖范围

这份软件构成分析 (SCA) 软件市场研究报告对 95,000-110,000 个租户和 74-910 万开发人员的席位进行了量化，分析了 120-180 百万个软件包版本和 200,000-240,000 个 CVE，并提供了 120-160 万条建议。细分涵盖类型（基于云的 78-82%，内部部署 18-22%）和应用程序（大型 DevOps 团队 62-66%，独立和小型开发团队 34-38%）。运营指标包括每个企业 600-1,200 个每日构建、每个产品组合 70-120 个存储库、54-60% SBOM 采用率、40-46% EPSS 门控以及 36-44% 可访问性使用率。区域章节详细介绍了北美 35%、欧洲 28%、亚太地区 30%、中东和非洲 5% 的市场份额。治理部分记录了 8-16 种许可证类型、20-40 个策略门、每年 12-24 次审核以及 9-24 个月的保留。可交付成果包括 40-60 个展品、12-18 个数据表和 6-10 个案例概要，支持软件构成分析 (SCA) 软件市场规模、软件构成分析 (SCA) 软件市场份额和软件构成分析 (SCA) 软件市场前景模型，适用于 5-12 个区域的部署。

软件成分分析 (SCA) 软件市场 报告覆盖范围

报告覆盖范围	详细信息
市场规模价值（年）	USD 407.76 百万 2025
市场规模价值（预测年）	USD 762.37 百万乘以 2034
增长率	CAGR of 7.2% 从 2026 - 2035
预测期	2025 - 2034
基准年	2024
可用历史数据	是
地区范围	全球
涵盖细分市场	按类型 : 基于云 本地部署 按应用 : 单独和小型开发团队 大型 DevOps 团队
了解详细的市场报告范围和细分 下载免费样本