持續找出並修補弱點

能運作的原型，可能變成無人支援的服務

Vibe coding 可以快速產生有用原型。但若人們持續使用，卻沒有持續安全維護，正式環境風險就會增加。這是嚴重缺口：建立者認為工作已完成，軟體卻仍暴露在風險中。

缺口同時涉及組織與技術。掃描器可能存在，卻沒有負責人。發現的問題可能有人負責，卻沒有發布途徑。修正已合併，舊的正式環境產物卻仍在執行。

評估實際開發平台與設定。部分工具提供安全功能，但產品名稱無法證明已部署應用程式會持續接受掃描與經驗證的修補。

對擬議變更與建置產物執行相關檢查。依排程重新評估受支援版本，因為沒有新 commit，資安公告仍會改變。出現相關公告、暴露變化或事件時，觸發額外審查。

明確記錄範圍。指出儲存庫、分支、鎖定檔、映像檔、已部署摘要值、執行環境和部署環境。納入不再新增功能、但仍服務使用者的應用程式。

掃描失敗代表缺少證據。監控掃描是否過期、公告來源失敗、身分驗證失敗、不支援元件和涵蓋缺口。工作失敗後的空白問題清單，不代表沒有問題。

將這些檢查與審查及相關安全測試搭配使用。不要宣稱任何掃描能證明完全沒有弱點。

依嚴重性、利用證據、暴露情形、受影響資料和可用緩解措施排序。CISA 目錄有助於辨識已知利用情形，但只是其中一項依據，不是完整風險評估。CISA 目錄。

暫時例外需要證據、負責人、補償性控制，以及到期或複查觸發條件。沒有修補程式時，考慮經授權的替代處理、功能限制，或移除受影響元件。

依優先順序衡量從發現到分類處理，以及到經驗證修補所需的時間。追蹤逾期例外、過期掃描、受影響正式環境版本和重複發現。發現數量下降，也可能是涵蓋範圍縮小；檢查分母。

Taiga Maintaining 在變更後與定期排程中，掃描已連結儲存庫。它記錄發現，並將修補連結到 initiatives 和已審查變更。檢查掃描狀態與現行文件描述的行為。Maintaining。

管線仍需要適當發布關卡，服務負責人仍須確認部署與維運正確性。這條持續的工作鏈，是維運 AI 軟體工廠的一部分，也包括最初從原型開始的產品。