标签：SCA

软件供应链安全（SoftwareSupplyChainSecurity）是保障从源代码、第三方依赖、构建工具、制品仓库到部署上线全链路可信与完整的安全治理体系，针对的是近年来频发的「上游投毒」「构建劫持」「恶意依赖」等高级攻击。