软件供应链安全是目前很多议程中的重中之重，自从Log4j漏洞被发现和美国关于网络安全的行政命令下达以来更是如此。Google正在为一个新的开源项目寻求贡献者，该项目名为GUAC（理解工件构成的图形），虽然处于早期阶段，但准备改变该行业对软件供应链的理解方式。