漏洞的发现和利用正以人工智能的速度进行

您的 SCA 工具会标记出安全漏洞。HeroDevs 专有的 EOL 数据集已扫描超过 1900 万个软件包，可告知您其中哪些组件已停止维护、已被弃用或即将停止维护——包括您的完整依赖关系树。

为何这很重要： 无法察觉的风险就 无法进行报告，而SCA工具往往会遗漏这些风险。通过检测，原本未知的遗留系统足迹将转化为一系列可立即实施的修复方案——只需启用NES即可。

将您的包管理器指向 NES 注册表并重新构建——就这么简单。替换版本保留了相同的版本号和相同的公共 API，因此无需进行查找和替换操作，也无需审查代码更改。每当 HeroDevs 发现、验证并修复了影响您所用版本的 CVE 漏洞时，就会发布一个新的 NES 版本。

为何重要：直接替换方案是一项配置变更，您的团队可以在本冲刺周期内完成部署。迁移成本高且耗时，而 NES 并非最终进行迁移的替代方案，它只是消除了这一截止期限。HeroDevs 的工程师们——包括框架的原始作者和核心贡献者——会对每个版本进行验证、构建和测试。

支持承诺的撰写方式完全符合采购和审计方面的要求：包括事件响应与修复的服务水平协议（SLA）、商业合同保证，以及基于 HeroDevs 作为 CVE 命名机构身份所支持的信息披露实践。每次交付的修复方案都会附带一份 VEX 声明和一份生成的法律证明。这些文件均收录于我们的公开文档中。

为何重要：未受支持的依赖关系属于缺陷。而受支持的依赖关系——即明确了供应商、具备服务水平协议（SLA）并有整改记录的——则属于控制措施。