Dependencias y seguridad: ¿Dónde está el riesgo?

Análisis del riesgo real en la cadena de suministro de software: dependencias transitivas, paquetes maliciosos en registros públicos, typosquatting y herramientas para gestionar la exposición de terceros.