
Open Source SCA-Scanner
Untersuchung der Erkennungsraten und Einflussfaktoren verschiedener Open Source Software Composition Analysis (SCA) Scanner.
Autor:innen

Refaei Shikho ist Softwareentwickler bei L3montree Cybersecurity und bringt eine besondere Leidenschaft für sichere Softwareentwicklung und Open Source mit. Er hat sein Informatikstudium (Bachelor of Science) an der Hochschule Bonn-Rhein-Sieg absolviert und begleitet L3montree bereits seit dem Praxisprojekt über mehrere Jahre – von den Anfängen bis heute als fester Teil des Entwicklungsteams. In seiner Bachelorarbeit hat er sich intensiv mit Software Composition Analysis (SCA) und der Sicherheit der Software-Supply-Chain auseinandergesetzt und die Erkennungsraten verbreiteter Open-Source-SCA-Scanner wie OSV-Scanner, Trivy und Snyk systematisch untersucht. Diese Auseinandersetzung mit dem Erkennen bekannter Schwachstellen in Abhängigkeiten prägt bis heute seinen Blick auf sichere Software. In der täglichen Arbeit entwickelt er vor allem mit JavaScript und Go und verfolgt dabei konsequent das Ziel, Sicherheit fest im Entwicklungsprozess zu verankern, statt sie nachträglich aufzusetzen. Sein Fokus liegt darauf, sichere Softwareentwicklung praxisnah und wirksam umzusetzen – mit einer klaren Präferenz für Open Source und technische Souveränität.
Beiträge von Refaei Shikho
Noch keine veröffentlichten Beiträge.
Publikationen von Refaei Shikho

Untersuchung der Erkennungsraten und Einflussfaktoren verschiedener Open Source Software Composition Analysis (SCA) Scanner.