前回、EO 14028の第4条を受けて作られたSecure Software Development Framework（SSDF）のnoteを書きました。 今回は、SSDFを適用するための手引きとなるガイダンス「Securing the Software Supply Chain」を読みます。