ソフトウェアサプライチェーン攻撃の例として最も適切なものはどれか。

開発ツールやライブラリにマルウェアを混入させ、それを使用したアプリを利用者に配布させるが該当