如果软件无人维护，你就无法对其进行修补。

64.5% 的 CVE 漏洞未被 NVD 评定等级。其中 46% 在 Sonatype 审查后被判定为“高危”或“严重”。您的扫描器显示的“无漏洞”结果是基于不完整的数据得出的。

仅在2025年，仅四个Java组件就产生了近18亿次本可避免的易受攻击的下载。版本一旦被锁定，就会被沿用多年——却无人核查该项目是否仍在维护中。

已有超过 81,000 个包含已知 CVE 的软件包版本既已停止维护，又无法修复。HeroDevs 估计，在所有软件仓库中，这一数字实际上已超过 400,000 个。没有人会来修复它们。

2025年，将有4200万次存在安全漏洞的Log4j下载——距离补丁发布已过去三年。著名的漏洞最终会成为已废弃软件中挥之不去的阴影。安全债务终究会到期。