CYBERSECURITY
KIEMELT ELEMZÉS
Elenk egyetlen "pip install" telepítésre, és a litellm-hez hasonló alkalmazások biztonságát veszélybe helyezheted. A Chainguard felhasználói nem.
FORRÁS
Chainguard: Unchained
DATE
READ
1 perc olvasás
A hackerek a litellm-et a PyPI-n támadták meg, hogy titkokat lopjanak. A Chainguard könyvtárok az expozíció elkerülésére törekedtek, az ellenőrzött forrásból újrafelépítve, ezzel megakadályozva a rosszindulatú …
A hackerek megvertek a litellm-et a PyPI-n, hogy lopjanak titkokat. A Chainguard könyvtárak elkerülhették a kárvesztést, mert csak a megbízható forrásból építve újra, blokkolták a rosszindulatú kiadásokat.