软件供应链安全最佳实践：代码、依赖、镜像三条防线

供应链攻击往往不打业务逻辑，而是污染依赖、泄露密钥，或在镜像层埋已知漏洞。先堵住最高风险入口，不必三条防线平均用力。