Supply chain

Le risque qui arrive par un tiers, qu'il s'agisse d'une dépendance logicielle ou d'un fournisseur. L'article sur les attaques supply chain part de quatre cas réels et d'une mesure du code tiers chargé par 636 pages d'accueil, c'est la base. L'article sur le SBOM compare quatre générateurs d'inventaire sur les mêmes images, et celui sur le questionnaire sécurité fournisseur montre ce qu'on peut vérifier de l'extérieur avant même de l'envoyer.