Une attaque en chaîne d'approvisionnement vise les outils de sécurité développeurs