2.3.4 国外软件供应链安全发展现状