外部环境多变，漏洞风险持续增加，软件本身也在不断地更新迭代，导致软件内部成分安全性也在持续变化浮动。若软件内部组件来源、开源许可等信息的安全态势更新滞后，将无法及时洞察到安全威胁，导致风险加剧。

仅以设备、操作系统、应用系统等颗粒度对软件资产进行管理，对软件安全需求来说还远远不够。颗粒度不足、软件构成信息不透明不清晰，将会导致安全隐患难发现、难溯源，安全处置与应急能力大大降低。

单维度的软件成分信息只是基础要素数据，只有与安全风险信息关联起来，才能在软件安全管理中发挥起应有的价值，才能评估软件资产整体的安全态势以及面临的风险量级、圈定影响范围。