Algumas coisas que a Para faz para proteger sistematicamente contra ataques à cadeia de suprimentos * todas as dependências estão fixadas * revisões de código para atualizar dependências * minimizar dependências externas sempre que possível