Une "chaîne d'approvisionnement logiciel" n'est pas vraiment une chaîne d'approvisionnement, même si vous utilisez des librairies développées par d'autres personnes.

La principale différence étant que les développeur.se.s des librairies en questions ne sont PAS vos fournisseur.se.s. Iels n'ont aucun compte à vous rendre.

Une très chouette lecture.