Если встроенная в Ваше приложение библиотека, модуль или другие зависимые объекты с открытым исходным кодом имеют известную уязвимость, то недостаток необходимо найти и устранить немедленно, пока им еще не смогли воспользоваться.

Можно попытаться справиться с этим риском, потратив массу времени на то, чтобы вручную пройтись по базе данных уязвимостей и сравнить тревожные сигналы с используемыми зависимыми объектами. С другой стороны, можно автоматизировать этот процесс с помощью решения CxSCA, которое сканирует кодовую базу, ищет компоненты с открытым исходным кодом, а затем выдает предупреждения, если эти компоненты подвержены уязвимостям.

Более того, по каждой из уязвимостей CxSCA также предоставляет информацию о пути возможного внедрения эксплойта, что позволяет определить реальность риска. Имея такой контекст, можно точно оценить параметры риска уязвимости, а также определить наиболее эффективный путь ее устранения. Если решение по устранению еще не дано в изначальном проекте с открытым кодом, можно, например, заблокировать поступление данных, необходимых злоумышленникам для использования уязвимости – это эффективно устранит проблему, пока не будет устранен вызывающий проблему недостаток.