5.1.2 如何应对软件供应链安全风险