A sua cadeia de suprimentos de software é segura? | Blogpost | AppSec to Go

Notas do episódio

Quando pensamos em uma cadeia de suprimentos, logo nos vem à mente uma empresa da área industrial e sua fábrica recebendo suas matérias primas. Esse pensamento não está incorreto, mas temos que lembrar que o termo “cadeia de suprimentos” diz respeito à entrega de insumos para a produção de algum bem ou serviço. A cadeia de suprimento em produção de software é muitas vezes negligenciada justamente pela ideia de que, por se tratar de um bem ou serviço digital, não contaria com a entrega de insumos. Mas se você parar para analisar, perceberá que existem sim muitas semelhanças entre as duas formas de cadeias de suprimentos. Precisamos entender que a produção de software também é um processo de criação de um bem ou serviço, e como tal, tem as suas necessidades durante o processo de produção ou construção.