D'ATT@CK à OSC&R : l'esquisse d'un nouveau framework pour la supply chain logicielle