Sécurisation de la Chaîne d'Approvisionnement Logicielle

Ce chapitre met en lumière l'importance des artefacts signés et des attestations pour sécuriser la chaîne d'approvisionnement logicielle. Il aborde également les défis liés aux dépendances des applications, en recommandant l'utilisation d'outils tels que les S-BOM pour détecter les vulnérabilités potentielles.