(二)應用系統在 SSDLC 的維運階段需要建立漏洞管理流程，當應用系統使用第三方開源套件時，請說明如何得知該套件是否存在風險漏洞，並說明修復該漏洞的步驟與應注意事項。【10 分】