#凭据管理
共 2 篇相关文章
·4 分钟
永不轮换的令牌：Zeabur 泄露事件给 SaaS 团队的启示
Zeabur 因一枚从未轮换的集群管理员令牌泄露，导致 320 万客户环境变量被读取。本文分析这一事件背后的令牌生命周期、权限最小化与客户凭据存储风险，为替客户保管秘密的 SaaS 团队提供可落地的防御思路。
阅读全文 →
·5 分钟
LiteLLM 1.107.0 遭供应链投毒：凭据窃取与后门处置指南
LiteLLM 1.107.0 在 PyPI 上被植入凭据窃取与后门代码，影响窗口不足两小时。本文给出三步处置方案：如何确认是否安装过恶意版本、清理环境与镜像的优先级、以及必须轮换的凭据清单，并分析 AI 网关类组件的供应链风险。
阅读全文 →