software-supply-chain-failures

检测、评估和修复 Python 应用程序中的软件供应链故障（OWASP A03:2025）——2025 年 OWASP Top 10 中利用评分最高的类别——的专家级指导。当用户提及依赖项扫描、易受攻击的包、SBOM（软件物料清单）、pip-audit、safety check、锁定文件完整性、哈希固定、传递依赖、CI/CD 管道安全、被篡改的包、供应链攻击（如 SolarWinds、Log4Shell、typosquatting），或请求对 requirements.txt / pyproject.toml 进行安全审查时，请启用此技能。同时，针对任何关于 CWE-1104、CWE-1395 或 CWE-1329 的问题也应触发此技能。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本