软件开源成分分析及已知漏洞检测