⚠ در دستِ بهبودی
قراردادهای فناوری اطلاعات، نرم‌افزار، استارتاپ‌ها، هوش مصنوعی و داده‌ها · قرارداد تأمین امنیت زنجیره تأمین نرم‌افزار
بررسیِ تخصصیِ بند 2 — قرارداد تأمین امنیت زنجیره تأمین نرم‌افزار
تعاریف و تفسیر — از جمله: زنجیره تأمین نرم‌افزار، قطعه/مولفه (component)، وابستگی مستقیم و تراگذر، SBOM، Artifact، Build Pipeline، Provenance، Attestation، آسیب‌پذیری، بدافزار/کد مخرب، تزریق وابستگی (dependency confusion/typosquatting)، بسته مسموم، حادثه زنجیره تأمین، معیار پذیرش، روز کاری، اطلاعات محرمانه. قاعده تفسیر: در تعارض پیوست فنی با متن، اولویت را مشخص کن.
برای این بند هنوز موردِ مرتبطی ساخته نشده (فهرست به‌تدریج در پس‌زمینه کامل می‌شود).