缺乏元件清單導致漏洞盲區

當重大漏洞公告發布後，組織無法確認自身系統是否使用受影響版本時；系統因人工盤點耗時數日，期間系統持續暴露於已知風險，且事後仍無法確定是否已完整涵蓋所有依賴，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。