开源软件让我们的世界变得更加美好，然而开源代码固有弱点是难以确定其来源以及构建方式，这意味着开源软件相对来说很容易受到供应链攻击。 例如此…