Introducción El panorama de la seguridad de la cadena de suministro de software ha experimentado un cambio significativo. Campañas recientes demuestran que actores de amenazas sofisticados están apuntando sistemáticamente al ciclo de vida de la ingeniería al comprometer herramientas de programación y seguridad confiables. Estas intrusiones revelan tres k