Les pratiques modernes de développement rendent la sécurisation de la chaîne logicielle plus importante que jamais. Le code a des dépendances sur des bibliothèques open source qui elles-mêmes ont leurs dépendances sur d'autres bibliothèques et ainsi de suite. Une chaîne de code développée et compilée par ses propres développeurs et dont on n'a pas - ou peu d'idée - sur sa provenance, peut être problématique. Or une partie de ce code est presque omniprésente, comme le...