在之后的开发过程中，可以根据黑白名单的检测提示直接确定是否使用此组件，节省了反复检测分析的时间，提高了安全管理的效能。对开发者而言，单纯依靠堵塞漏洞已无法全面保证开源组件的安全使用，而要将组件使用的全过程都纳入安全管理中，换言之，要在组件的选型引入、使用范围、修复处置等关键环节都嵌入安全管理，才能提高开源组件的安全性。工欲善其事，必先利其器。SCA产品中收录了组件的所有版本、对应的活跃度、指标评分

由此可见，引入第三方开源治理工具是金融机构开展开源治理工作的有效手段，引入工具可以帮助金融机构全面有效的治理开源软件，为开源治理工作降本增效。众多开源软件治理工具里以SCA（软件成分分析）最为典型，金融机构可根据以上几点重要因素，结合自身考虑选择，比如信易盾SCA，就能够满足以上要求，辅助金融机构建立全面的开源治理体系。一、数据指标：无论是对引入开源软件的选型评估还是对开源软件的风险检测，都需要足