Supply Chain

Supply Chain は、ソフトウェアやサービスが依存するライブラリ、ビルド、配布、運用のつながりを指します。

CTF では、依存パッケージ、CI、配布物、設定ファイルに混入した不備や秘密情報を調査する問題で扱われます。