51. Software-Lieferkettensicherheit
Prüfe Abhängigkeiten, Herkunft und Integrität von Paketen sowie bekannte Schwachstellen. Lockfiles, minimale Berechtigungen, Software Bills of Materials, signierte Artefakte und automatisierte Updates schützen die PHP-Lieferkette.