📦
Cadena de suministro de software
Seguridad
Todo lo que entra en un software: librerías, herramientas y actualizaciones.
Definición
La cadena de suministro incluye tu código y dependencias (librerías, herramientas, servicios y actualizaciones).
En lenguaje claro
Todo lo que entra en un software: librerías, herramientas y actualizaciones.
Por qué importa
Why it matters: Si algo upstream se compromete, puede afectar a muchos usuarios aunque confíen en la app.
Ejemplo
Example: Una librería popular es atacada y llega a muchas apps mediante actualizaciones.