在软件开发中，大量使用开源项目，可能存在软件供应链攻击安全隐患。