Supply chain
Definizione rapida
Insieme di componenti, dipendenze, strumenti, fornitori e processi che contribuiscono a costruire e far funzionare un sistema.
Spiegazione
Un rischio di supply chain può derivare da codice, pacchetti, modelli, dati, hardware, account o servizi di terzi. La visibilità deve estendersi oltre il repository dell’applicazione.
Esempio pratico
Una build incorpora una libreria transitive compromessa; inventario, firma e verifica della provenienza aiutano a individuare il componente coinvolto.
Spiegazione tecnica
La gestione comprende SBOM, pinning delle versioni, controllo degli artefatti, attestazioni, valutazione dei fornitori e monitoraggio delle vulnerabilità.
Da non confondere con
Non è solo il fornitore diretto: la supply chain comprende anche dipendenze indirette e processi di produzione.