供应链安全专注于保护软件开发和交付过程中所有组件、流程和人员的完整性和安全性。其目的是防止恶意行为者将漏洞或恶意代码引入软件供应链,确保最终产品值得信赖且未受篡改。这包括从开源库和第三方依赖项到构建管道和部署环境的一切安全措施。