Con el rápido crecimiento de la industria del software, la cadena de suministro de software (SSC) se ha convertido en el sistema más intrincado en todo el ciclo de vida del software, y la situación de amenaza de seguridad se está volviendo cada vez más grave.