Proyecto cofinanciado con Fondos FEDER através de CDTI
Plataforma de análisis de software
SCANOSS ayuda a las empresas a entender exactamente qué hay dentro de su software: qué componentes de código abierto utilizan, si generan un SBOM completo y si existen vulnerabilidades conocidas que deban resolver.
DURACIÓN
10/2024 — 12/2025
INVERSIÓN
441.123 €
AYUDA UE
215.610,18 €
DESCRIPCIÓN DEL PROYECTO
Qué estamos construyendo
SCANOSS está desarrollando una plataforma abierta de análisis de composición de software (SCA), orientada a la generación automática de listas de materiales de software (SBOM) y a la detección temprana de vulnerabilidades en el código que las empresas incorporan a sus productos.
El objetivo es dar a las organizaciones mayor seguridad, trazabilidad y control sobre los componentes de software —propios y de terceros— que forman parte de sus desarrollos, en un contexto donde la velocidad de creación de código impulsada por la IA hace cada vez más difícil auditar manualmente esas dependencias.
ÁMBITO
España · Madrid — sede de SCAN Open Source Solutions SL, Paseo de la Castellana 81.
OBJETIVOS
Automatizar el análisis de composición de software, generar SBOMs completos y fiables, y detectar vulnerabilidades conocidas asociadas a los componentes utilizados.
RESULTADO ESPERADO
Mayor seguridad y control sobre los componentes de software utilizados por las empresas beneficiarias.
RESULTADOS
Hito del proyecto
Proyecto completado. A continuación, los resultados alcanzados por cada paquete de trabajo:
PT1 · Framework de Minería y Detección Avanzada
Motor de análisis, hashing fh2, HPSM, búsqueda e indexación.
Resultado alcanzado: motor HPSM con objetivo de precisión >95% y una reducción documentada del 60% en falsos positivos.
PT2 · Seguridad, Cumplimiento y Trazabilidad
Criptografía, PURLs, provenance, licencias y vulnerabilidades.
Resultado alcanzado: dashboard de seguridad y cumplimiento operativo, con 19 licencias detectadas y 100% de cobertura de análisis.
PT3 · Generación, Validación e Integración de SBOM
Workbench, LUI, CLI, APIs, outputs SBOM y CI/CD.
Resultado alcanzado: SBOM Workbench y LUI en producción, con exportación en 4 formatos estándar (CSV, SPDX Lite, CycloneDX, HTML Summary).
PT4 · Dirección y Gestión del Proyecto
Sprints, coordinación, seguimiento, actas y control de evidencias.
Resultado alcanzado: 24 sprints quincenales ejecutados con trazabilidad completa entre tareas, evidencias y entregables.