库博SCA工具是不依赖于开发语言的混源检测技术，是基于代码指纹采用同源分析技术开发的工具，当然也会分析构建配置文件。代码指纹是需要在知识库中存储大量的开源组件源代码文件，根据是项目级、包级、文件级、函数级、代码行级的粒度不同，存放海量的指纹信息。通过同源分析，确认是全部匹配还是部分匹配，同时在项目级、包级采用相似hash技术，提升检测效率。只有采用同源分析技术，才能支持混源检测和相似匹配，而采用构