软件供应链安全：依赖与源码的防护红线