软件供应链

软件供应链（Software Supply Chain）是指直接参与开发应用程序的所有组件。包括：

硬件和基础设施
操作系统
编译器和编辑器
驱动程序和依赖关系
开源脚本和打包软件
存储库引擎、测试套件和CI/CD工具
云服务和数据中心
供应链还应该包括各种人员，如外包公司、顾问和承包商。

软件供应链安全的主要重点是将风险管理和网络安全原则结合起来。这样做可以检测、减轻和最小化与应用程序中这些第三方组件相关的风险。