8.6 软件供应链风险：是真正的危险吗