开源安全
供应链攻击：当编译器成为后门载体——从SolarWinds到xz事件
从SolarWinds到xz-utils：深入解析软件供应链攻击的技术原理、案例复盘与防御最佳实践
软件供应链安全深度实战：从SBOM到零信任构建的全链路防护
深入分析软件供应链安全的攻击面与防护体系，涵盖SBOM物料清单、SCA依赖扫描、可重现构建和零信任防护
