Опубликовано в devsecops, Linux Foundation, Open source, ospo, безопасность open source, композиционный анализ, управление зависимостями, форки, цепочка поставки по