Qué es FOSSA
Fossa realmente se ha centrado en SCA y SBOM para la empresa. Tienen ofertas de SBOM maduras, como un portal para compartir, capacidades de accesibilidad en evolución, seguimiento de dependencia interna e información de buena calidad sobre repositorios. El sitio del proveedor es fossa.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre FOSSA
FOSSA entra en el catálogo por estas capacidades. Categorías: SCA. Etiquetas del catálogo: Técnico e Ideal para enterprise.
Cómo evaluar FOSSA en un programa de seguridad
Usa FOSSA como candidato de stack, no como evidencia de diligencia. El score oneNorma de FOSSA es 5.5/10 (percentil 65). Si el hueco real está en SCA, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica fossa.com. Contrasta con pentesting y Security Cloud & Compliance.