供应链安全

前面讲过开源依赖的风险，落地第一步是先看清你用了什么。SBOM（软件物料清单）就是给站点做一份成分表。

现代网站几乎不从零写，背后是一层层开源组件、库和框架。这省了时间，也把别人的风险一起带了进来。供应链安全，就是管好这些看

为了客服、统计、营销，官网几乎都会挂第三方脚本。方便归方便，这些外链脚本也是最常见的「供应链攻击入口」之一。