¿Podemos dejar de vivir en una negación absoluta sobre la cadena de suministro de software ya? ¿Por favor?