「ソフトウェアサプライチェーン診断」は、対象組織の依存関係に含まれるパッケージが侵害された場合に「どの段階で攻撃が止まるか」を評価します。