组件越老，已知漏洞越多，被盯上的概率越高。补丁与版本管理，是给站点打「健康疫苗」，不能等出事才想起来。
## 一、组件清单要清楚
用了哪些、什么版本，先列全。我们做安全托管把资产清单建起来，过期的一目了然。
## 二、更新要有节奏
不是一有更新就上，也不是永远不更。我们帮客户定更新窗口，平衡稳定与安全。
## 三、弃用版本要清退
到生命周期的组件，该换就换。我们做安全把不再维护的项列为高风险，推动替换不拖延。
## 四、更新要可回退
更新翻车也要能回去。我们做运维把回滚预案备好，升级不慌。
补丁与版本管理，我们按「清清单、定节奏、退弃用、备回退」来做，让过期组件不再开后门。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。