Risk kan komma via leverantörer, komponenter och uppdateringar. Supply-chain-säkerhet spårar ursprung och integritet.