Оценка использования уязвимых открытых компонентов в коммерческом ПО