二进制 SCA 与源代码 SCA 有什么不同？

DevSecOps 中，二进制和源代码 SCA 作用互补。

二进制 SCA 检测对象为二进制构建产物，无需源码。

二进制 SCA 和源代码 SCA 检测阶段不同，源代码 SCA 在开发阶段检测，二进制 SCA 在测试阶段检测。

二者通常在语言支持上互补，嵌入式固件安全扫描对 C++、C、Java、Golang 等语言良好支持。

二者通常在检测结果上互补，嵌入式固件安全扫描可补充检测源代码规范格式外的开源软件和在构建过程中引入的开源软件。