ソフトウェアサプライチェーンの観点から、開発時に用いる外部ライブラリやOSSコンポーネントを管理する際に重要となる取り組みはどれか。

ライブラリの出所・バージョン・脆弱性情報を管理し定期的に見直す