软件供应链攻击方法论

核心思路：不攻击目标本身，攻击目标信任的上游依赖/构建流程

⛔ 深入参考

• Dependency Confusion 详细利用步骤 → references/dependency-confusion.md
• CI/CD Pipeline 攻击向量 → references/cicd-attack.md

攻击面识别