第三方组件谁负责修复：建立组件所有权而非只转工单

漏洞处置延误常来自“组件有人在用，但没有人负责”。清晰的所有权能让通告迅速进入可行动队列。

定义三类责任

技术负责人确认版本和修复方案；业务负责人评估变更窗口；平台或安全团队提供证据、风险排序和跟踪机制。角色可重叠，但职责应明确。

让所有权跟随制品

在组件清单、镜像、应用仓库或部署记录中保留维护团队和联系渠道。服务下线、团队调整或供应商迁移时同步更新。

依赖关系核查见依赖项更新怎么验证；资产记录方法见资产清单核对。