四、請說明軟體供應鏈攻擊的意義，並從「安全開發流程」、「第三方套件管理」、「CI/CD 管線保護」、「軟體簽章與來源驗證」、「SBOM」五個面向提出防護措施。（25 分）