依赖链安全

软件供应链安全的核心概念，关注项目依赖库的版本约束、更新记录和已知漏洞通告，强调对整条依赖链进行审计而非仅确认核心版本号