Software supply chain: o código que ninguém do seu time escreveu
TL;DR A fração do código de terceiros em produção supera com folga o código escrito internamente. SBOM tira a opacidade — é a foto que ninguém tinha do que está rodando na software supply chain. Assinatura prova proveniência, não prova ausência de backdoor (limite honesto). Pinning e lockfiles eliminam surpresa de supply chain ao custo…