Open Source Sicherheit in der Lieferkette