5.1.1 面临的软件供应链风险