软件成分分析(SCA)有哪些关键步骤和最佳实践?