软件供应链安全最佳实践：代码、依赖、镜像三条防线

软件供应链安全最佳实践：围绕代码、依赖、镜像三条防线给出检查清单与落地顺序，并说明与 Git/Repo 门禁协同。适合架构师与安全负责人，读完可对照自评，优先堵住最高风险入口而不是平均用力。不确定处请以官方文档与当前产品版本为准，勿超前假设未交付能力。