Alcune cose che Para fa per proteggersi sistematicamente dagli attacchi alla catena di approvvigionamento * tutte le dipendenze sono fissate * revisioni del codice per aggiornare le dipendenze * minimizzare le dipendenze esterne quando possibile