Falsos Positivos da Leitura de Segurança

Em segurança cibernética, um falso positivo é um resultado de teste que é classificado incorretamente como positivo.

Black Duck SCA é um software de segurança que falsamente alega uma vulnerabilidade relacionada com o WinSCP no ToolsTalk 2. O ToolsTalk 2 usa o conjunto do WinSCP .NET (licenciado sob MPL) para interagir com o executável WinSCP (licenciado sob GPL). Como o ToolsTalk 2 acessa o executável WinSCP por meio de sua interface de script pública e não como uma biblioteca, o ToolsTalk 2 em si não precisa ser licenciado sob a GPL.