ضعف در هر نقطهی این زنجیره به کاربران شما میرسد، حتی اگر کد خودتان بینقص باشد. دفاع یعنی بدانید به چه وابستهاید، آن را pin کنید، راستیآزمایی کنید و آگاهانه بهروز کنید.
software supply chain
هر چیزی که نرمافزار شما از آن ساخته و با آن تحویل میشود: وابستگیها، registryها، ابزار build و CI.