渗透测试供应链

供应链攻击（SolarWinds、Log4Shell、xz-utils）是增长最快的威胁类别。 Shannon 明确排除了“易受攻击的第三方库”。 MITRE ATT&CK T1195 对任何现有技能的覆盖率为零。