유지보수가 이루어지지 않는 소프트웨어는 수정할 수 없습니다.

NVD에서 CVE의 64.5%는 위험 등급이 매겨지지 않습니다. 이 중 46%는 Sonatype의 검토 결과 ‘높음(High)’ 또는 ‘심각(Critical)’ 등급으로 판명됩니다. 귀하의 스캐너가 ‘안전함’을 표시하는 것은 불완전한 데이터에 기반한 것입니다.

2025년에는 단 4개의 자바 구성 요소만으로도 약 18억 건에 달하는 피할 수 있었던 취약점 노출 사례가 발생할 것으로 예상됩니다. 버전은 한 번 고정되면 수년 동안 그대로 복사되어 사용되는데, 해당 프로젝트가 여전히 유지되고 있는지 확인하는 사람은 아무도 없습니다.

알려진 CVE가 있는 81,000개 이상의 패키지 버전이 지원 종료(EOL) 상태이거나 패치할 수 없는 상태입니다. HeroDevs는 모든 레지스트리를 통틀어 이 숫자가 실제로 400,000개가 넘을 것으로 추정합니다. 이를 수정해 줄 사람은 아무도 없습니다.

2025년에는 4,200만 건의 취약한 Log4j 다운로드가 발생할 것으로 예상됩니다. 패치가 출시된 지 3년이 지난 시점입니다. 유명한 취약점들은 더 이상 유지보수되지 않는 소프트웨어에 영구적으로 남게 됩니다. 결국 빚은 언젠가 갚아야 합니다.