供应链攻击的风险似乎往往会超过代码编写者制造新漏洞的风险。 开源软件的作用将不再是帮助你找到现成的代码，而是帮助你找到已经安全的代码，或者找到全新的思路。