知识卡片
制品分析机制
内容
制品分析通过解析构建依赖链，判断安装包、镜像或库是否直接或间接包含有缺陷、安全漏洞或许可证风险的制品。发散：源码没问题不代表产物安全，依赖会把风险递归带进最终制品。
参考来源
- 位置：《软件交付通识》第24章《制品分析》（源文件：_epub-src/text/part0030.html）
- 结论依据：原文说明需要一层层分析制品直接和间接包含哪些版本，并结合风险数据库判断问题，支撑机制结论。
- 原始内容：...析的这个制品，是否因为使用了这些开源制品而存在问题，以及存在什么问题。这就是制品分析的核心机制。