ソフトウェアサプライチェーンセキュリティを「品質」で読み解く

図2　従来のソフトウェアの流通モデルで脆弱性が発見され、パッチが提供された場合