待验证50% 置信解决方案精确时间

在无法确定影响范围时，全面轮换所有可能暴露的凭证（API Key、SSH 密钥、云凭证）是业界公认的最佳实践

1

来源数

50%

置信度

长期有效

时效性

2026/8/21

首次发现

来源

LiteLLM供应链投毒事件：40分钟窃取全栈凭证的深度复盘

相关事实

待验证完善的 SSH 访问防护应结合网络层加密隧道、SSH 密钥认证、MFA 多因素验证和最小权限原则等多层防御73% 相似待验证SSH 密钥认证基于非对称加密原理，私钥留存本地、公钥上传服务端，全程无需传输密码，安全性高于HTTPS用户名密码方式66% 相似已验证API Key安全存储最佳实践包括使用系统原生密钥链（macOS Keychain、Windows Credential Manager）或专业工具（1Password、HashiCorp Vault），并遵循最小权限原则定期轮换66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/782708

API

curl https://kongchang.com/api/v1/knowledge/claims/782708

MCP

get_claim(id=782708)