自從資訊安全研究人員在 2020 年 12 月發現攻擊者在 Solar Winds 應用程式的軟體更新中遭植入木馬程式事故後，這對於超過 18,000 家企業和政府機構而言，無非是在對於軟體供應鏈安全管理最粗暴，也是最重大的攻擊。儘管 Solar Winds 事故是迄今為止最巨大且最著名的軟體供應鏈攻擊，但遺憾的是，這並不是一個個別事件。事實上，軟體供應鏈攻擊已是企業需面臨到的普遍威脅，僅僅在過去的一年內，攻擊者就發動了近 7,000 次軟體供應鏈攻擊。不法分子不斷透過滲透、植入惡意程式攻擊的方式來竊取數據、損害目標受害組織系統並透過上、下游串連的特性，進入供應鏈網路的其他途徑攻擊。