供应链安全不是大公司的专属题
很多小团队觉得供应链安全离自己很远，直到依赖升级、镜像漏洞、密钥泄露真的砸到项目上。先做几件小事，比等出事故后补救强得多。
供应链安全不是大公司的专属题