Guide to Auditing Open-Source Dependencies

**這份程式碼屬於你嗎？

• ** 本指南闡述如何在以 Glue 為主的堆疊中，系統化審計與信任開源依賴，並提供實際的 CI/CD 流程範例。
• - 依賴清單與分類：從 lockfile、容器映像、CI 等多角度產生完整清單，並以「爆炸半徑」分層管理。