サプライチェーン攻撃は、タイポスクワッティングからビルドパイプラインの侵害まで、現代のソフトウェア開発における基本的な信頼の前提を悪用しますが、これらの信頼関係を明示的かつ検証可能にするための新しい防御ツールが登場しています。