米Dockerは、オープンソースソフトウェアに関連するサプライチェーンのセキュリティ面での問題点について、2月9日（現地時間）付の公式ブログ投稿して解説した。