由于有这方面的安全需求，找了几个知名开源项目用了下，还是相当不错的。以补充原fortify checkmarx等代码安全扫描软件中的不足。软件成分分析主要是用于扫描许可证、版权、URL、电子邮件、包信息和文件信息，简要介绍下代码语言：jav