| 对象 | OS、语言运行时、数据库、框架大版本 |
|---|---|
| 数据源 | 厂商生命周期公告 |
| 输出 | EOL 清单 + 风险说明 + 迁移建议 |
识别示例
识别示例
1. 导出组件与版本清单
2. 对照厂商生命周期页面标注：维护中 / 扩展支持 / 已停止
3. 对已停止维护组件标注替代路径与迁移紧迫度
4. 汇总为管理层可读的列表EOL 本身不直接等于漏洞，但意味着新风险将无补丁可用：按承载业务重要性排序。
过期（EOL）组件识别
停止维护的组件不再获得安全更新：识别操作系统、运行时与中间件的生命周期状态，纳入迁移计划。
易错点
- 把 EOL 直接写成“存在漏洞”
- 漏掉内嵌运行时（容器镜像、设备固件）
数据来源与参考
- 厂商生命周期公告（如 PHP/Node.js/Python 官方周期表）
- CIS 控制项（软件管理）