网关冷静期

​在日常研发过程中，开源组件版本更新是一件非常常见的事情。 一个热门组件发布新版本后，它可能修复了一些问题，也带来了新的能力，于是研发团队就会希望尽快完成升级。 因为开源组件发布后的最初阶段，往往存在一个特殊时期： 虽然这并不代表新版本一定存在问题，但对于企业软件供应链治理而言，未知，本身就是需要被管理的风险。  软件供应链安全，正在面对新的时间窗口挑战 过…