影响与风险
依赖、构建环境或更新渠道被篡改后，合法发布流程也可能分发恶意内容。
恶意软件与攻击
Supply Chain Attack
供应链攻击
通过软件依赖、更新渠道、供应商或开发流程间接攻击最终目标。
一句话记忆供应链攻击借你信任的上游把风险送进来。
通过软件依赖、更新渠道、供应商或开发流程间接攻击最终目标。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 086恶意软件与攻击
概念：受信任依赖的更新被植入恶意行为，多个应用随正常升级引入风险。
一个具体场景
把概念放进日常操作
受信任依赖的更新被植入恶意行为，多个应用随正常升级引入风险。
从这些线索开始
核对组件来源、版本、构建记录、签名与发布链路异常。
可以采取的动作
保护构建凭据，锁定来源并审查依赖；使用清单、签名和可验证的发布证据。