开源组件漏洞扫描指南：SCA、SBOM 与修复优先级

开源组件漏洞扫描（SCA）实践指南：从 SBOM、CVE/CVSS 到修复优先级，说明依赖、制品与镜像扫描差异。适合研发与安全运营，读完可建立分派规则与门禁阈值，避免被海量低优先级漏洞拖垮修复节奏。不确定处请以官方文档与当前产品版本为准，勿超前假设未交付能力。