组织使用的开源软件不须考虑其技术脆弱性。