66. Sicherheit der Software-Lieferkette
Abhängigkeitsprüfung, Software Bills of Materials, signierte Artefakte, reproduzierbare Builds und geschützte Pipelines sichern den Weg vom Quellcode bis zur Auslieferung. Ein kompromittiertes Paket wird als vollständiges Lieferkettenrisiko untersucht.