软件供应链 1 篇
按时间排列的实战拆解：架构与中间件、AI 落地、技术与业务之间。
- 依赖被投毒，先查谁有按回车的权限
过去一年最疼的软件事故不是服务器被打穿，是有人把一段代码放进了你自己要装、自己给了钥匙的那个包里。这一篇不谈漏洞扫描，只摊四格花钱的地方（私仓代理、锁定与只读扫描、构建侧短效凭据、发布权限与人）：各自挡住什么、挡不住什么、动了会不会回不去。…
按时间排列的实战拆解：架构与中间件、AI 落地、技术与业务之间。
过去一年最疼的软件事故不是服务器被打穿，是有人把一段代码放进了你自己要装、自己给了钥匙的那个包里。这一篇不谈漏洞扫描，只摊四格花钱的地方（私仓代理、锁定与只读扫描、构建侧短效凭据、发布权限与人）：各自挡住什么、挡不住什么、动了会不会回不去。…
