¿Se supone que debo conocer la versión más actualizada/segura de cada componente?

No!

En Secure Code Warrior®, tenemos una categoría de retos titulada 'Uso de componentes vulnerables conocidos'. Estos retos ponen a prueba los conocimientos del usuario sobre paquetes vulnerables/seguros de uso común y las versiones asociadas a ellos.

No esperamos que los desarrolladores conozcan los números de versión de memoria. Simplemente pueden buscarlos como lo harían en un entorno normal. Estos retos sólo pretenden ilustrar los peligros de utilizar bibliotecas antiguas. Se trata más de la lección general que del escenario específico del desafío que se te presenta.

Nota: Somos conscientes de que los desarrolladores tal vez sólo quieren permanecer en el entorno de la plataforma y estamos buscando mejores soluciones para esos desafíos.