缓解供应链攻击的措施包括：要求供应商提供安全审计报告、在合同中明确安全责任、对远程管理接口实施多因素认证与访问控制。