6.9.2 软件供应链安全实践