같은 라이브러리가 여러 이름으로 번들될 때 취약점 매칭 정확도를 높이는 정보는?

정답 3번

라이브러리 이름이 바뀌거나 여러 제품에 포함되면 표시명만으로는 취약점 목록의 구성요소와 정확히 연결하기 어렵다. 표준 식별자와 버전은 같은 구성요소인지와 영향받는 버전 범위를 판단하는 데 도움이 되고, 해시는 특정 파일 아티팩트의 일치를 확인하는 보조 근거가 된다. 해시가 있다는 사실만으로 그 파일이 안전하거나 취약하다고 판정하는 것은 아니다.