ソフトウェアサプライチェーン攻撃の代表例である「SolarWinds事件」において、攻撃者がマルウェアを混入させた段階はどこか。

攻撃者はベンダーのビルドシステムに侵入し、正規のソースコードがコンパイルされる瞬間に悪意あるコードを注入（Sunburst）したため、正規のデジタル署名が付いたマルウェアが配布された。