supply-chain

La supply chain logicielle désigne l'ensemble des dépendances externes qui composent une application : bibliothèques tierces, images Docker de base, modèles IA téléchargés, outils de build. Chaque maillon est un point d'entrée potentiel pour une attaque : compromission d'un package npm, typosquatting, modèle empoisonné, CI/CD piraté. Les articles sous ce tag examinent la chaîne d'approvisionnement des systèmes d'agents IA en particulier : vérification d'intégrité des modèles, sandboxing des outils exposés, signature des dépendances, et détection d'anomalies dans les pipelines de build. L'angle est pratique : des contrôles concrets applicables sans mettre en place une équipe sécurité dédiée.