مفهوم أمني يتعلق بحماية التبعيات والمكونات ومسارات التطوير ضمن سلسلة توريد البرمجيات.
علّقت Google مؤقتاً استقبال بلاغات ثغرات المنتجات ضمن برنامج OSS VRP بعد تدفق كبير لتقارير آلية، قالت إن معظمها غير صالح. ويستمر استقبال تقارير سلسلة التوريد وبعض البلاغات عبر برامج مكافآت أخرى، على أن تعلن الشركة تعديلات البرنامج في الربع الأول من 2027.