1.原理

大多數(shù)的開發(fā)團(tuán)隊并不會把及時更新組件和庫當(dāng)成他們的工作重心，更不關(guān)心組件和庫的版本，因此攻擊者可以探查發(fā)現(xiàn)組件、庫的版本從而查找可能的攻擊點。

2.防范措施

1.及時移除不必要的依賴、組件、功能、文檔等。

2.利用工具及時記錄組件、庫等版本信息，安全等級等、可考慮利用基線掃描軟件來及時檢測該部分信息。

3.在保障業(yè)務(wù)正常進(jìn)行的情況下，及時進(jìn)行更新補丁操作，安裝好相應(yīng)的安全配置。