DevSecOps環境において、ソフトウェア構成分析（SCA）ツールを使用する主な目的はどれか。

SCA（Software Composition Analysis）は、プロジェクトに含まれるOSSライブラリやフレームワークをスキャンし、CVE（既知の脆弱性）やライセンス違反がないかを確認する。