开源软件供应链安全风险分析与发展建议
苏仟, 赵娆
信息安全研究 . 2022, (8): 831 .