Introdução O cenário da segurança da cadeia de fornecimento de software passou por uma mudança significativa. Campanhas recentes demonstram que agentes de ameaças sofisticados visam sistematicamente o ciclo de vida da engenharia, comprometendo ferramentas confiáveis de segurança e programação. Essas intrusões revelam três k