Falsos positivos en el escáner de seguridad

En ciberseguridad, un falso positivo es el resultado de una prueba que se ha clasificado incorrectamente como positiva.

Black Duck SCA es un software de seguridad que afirma falsamente que existe una vulnerabilidad relacionada con WinSCP en ToolsTalk 2. ToolsTalk 2 utiliza el montaje WinSCP .NET (con licencia bajo MPL) para interactuar con el ejecutable WinSCP (con licencia bajo GPL). Dado que ToolsTalk 2 accede al ejecutable WinSCP a través de su interfaz pública de scripting y no como una biblioteca, no es necesario que la propia ToolsTalk 2 tenga licencia bajo GPL.