Vulnerable Components
含漏洞组件是应用依赖的库/框架含已知漏洞，攻击者利用漏洞攻击应用，是 OWASP Top 10 漏洞。
用途
理解依赖漏洞管理与防御，是供应链安全核心。
机制
应用依赖含 CVE 的库（如 Log4Shell、Equifax Struts），攻击者利用已知漏洞。防御：SCA 扫描、依赖更新、CVE 监控、最小依赖、SBOM。
用例
- 依赖漏洞管理
- SCA 扫描
- 供应链安全
含漏洞组件是应用依赖的库/框架含已知漏洞，攻击者利用漏洞攻击应用，是 OWASP Top 10 漏洞。
理解依赖漏洞管理与防御，是供应链安全核心。
应用依赖含 CVE 的库（如 Log4Shell、Equifax Struts），攻击者利用已知漏洞。防御：SCA 扫描、依赖更新、CVE 监控、最小依赖、SBOM。