供应链攻击通过污染第三方组件、服务商或更新通道间接入侵目标，隐蔽性强、影响面广，需软件物料清单（SBOM）与可信源管控。
- 关联：漏洞、零信任、数据泄露