5.2 COTS和OSS组件的安全问题