Управление риском поставщика ПО

Управление риском поставщика ПО - процесс оценки и контроля угроз, которые вносят сторонние программные компоненты и агенты с высокими привилегиями. Организация анализирует политику обновлений поставщика, тестирует новые версии в изолированной среде и определяет критерии, при которых автообновление приостанавливается. Это позволяет не зависеть целиком от репутации вендора и реагировать на компрометацию цепочки поставок до того, как уязвимый код окажется в продакшене.