CI/CDパイプラインにおいて、外部から取り込む依存ライブラリやコンテナイメージが改ざんされている攻撃手法を総称して何と呼ぶか。

開発プロセスで使用するサードパーティ製コンポーネントやビルド環境を標的とし、正規のソフトウェア更新などにマルウェアを混入させる攻撃である。