LiteLLM 1.107.0事件源碼標(biāo)簽沒有惡意文件為何發(fā)布包仍可能被污染摘要源碼審查與制品驗(yàn)證回答不同問題。最新供應(yīng)鏈?zhǔn)录嵝蜒邪l(fā)團(tuán)隊(duì)把批準(zhǔn)的源碼、構(gòu)建輸入、實(shí)際制品與發(fā)布授權(quán)連接起來才能解釋最終交付對(duì)象的來源。標(biāo)簽LiteLLM、軟件供應(yīng)鏈、制品驗(yàn)證、發(fā)布安全、構(gòu)建溯源已核實(shí)事實(shí)與時(shí)間LiteLLM官方通報(bào)稱1.107.0惡意wheel于10月21日11:39 UTC起上傳而官方源碼標(biāo)簽沒有相關(guān)惡意文件通報(bào)最后更新20:30 UTC。官方通報(bào)兩者均在本輪窗口內(nèi)。通報(bào)仍說明調(diào)查進(jìn)行中不能把全部推斷當(dāng)成最終取證結(jié)論。本文與本批第2、3篇共用事件以下為獨(dú)立工程分析不作為另一場(chǎng)攻擊。源碼審查的結(jié)論需要限定對(duì)象評(píng)審者確認(rèn)某次提交符合要求首先證明的是所審查源碼的狀態(tài)。最終發(fā)布包可能還經(jīng)歷構(gòu)建配置、依賴解析、打包與上傳任何環(huán)節(jié)都可能改變交付內(nèi)容。因此不能直接用一個(gè)干凈標(biāo)簽證明外部倉庫里的全部二進(jìn)制可信。反過來制品發(fā)生問題也不能在沒有證據(jù)時(shí)認(rèn)定所有源碼分支都包含相同內(nèi)容。團(tuán)隊(duì)需要清楚記錄每項(xiàng)檢查覆蓋什么對(duì)象。把源碼、構(gòu)建和制品證據(jù)分開保存再建立關(guān)聯(lián)比用一個(gè)籠統(tǒng)的“發(fā)布已通過”更便于復(fù)查。發(fā)布輸入應(yīng)有明確授權(quán)范圍構(gòu)建任務(wù)如果允許選擇來源倉庫、提交或依賴位置就應(yīng)明確哪些值可以被接受以及誰能夠改變這些條件。這種驗(yàn)證不能只依賴名稱相似或界面顯示。倉庫身份、提交和構(gòu)建配置需要與批準(zhǔn)對(duì)象對(duì)應(yīng)例外也要有可追蹤依據(jù)。輸入變更本身可以被視作重要發(fā)布變更。維護(hù)者應(yīng)能夠解釋為什么改了來源、由誰批準(zhǔn)以及原有測(cè)試結(jié)果是否仍適用而不是讓變更隱藏在一次手動(dòng)運(yùn)行參數(shù)中。溯源記錄要被消費(fèi)端真正驗(yàn)證生成構(gòu)建記錄只是證據(jù)形成的一步。使用方還需要知道哪些字段與組織預(yù)期匹配哪些差異應(yīng)阻止交付。例如記錄中的源碼位置、構(gòu)建身份和制品摘要應(yīng)能夠與批準(zhǔn)發(fā)布對(duì)應(yīng)。若沒有明確的接受規(guī)則記錄可能只是附帶文檔無法形成實(shí)際約束。簽名可以幫助證明某項(xiàng)聲明由特定身份產(chǎn)生但不能單獨(dú)證明該身份所執(zhí)行的動(dòng)作符合業(yè)務(wù)意圖。驗(yàn)證要同時(shí)關(guān)注聲明來源與內(nèi)容含義。管理權(quán)限屬于發(fā)布邊界的一部分即使正常發(fā)布路徑有嚴(yán)格檢查能夠修改規(guī)則、工作流或批準(zhǔn)權(quán)限的身份仍會(huì)影響整個(gè)邊界。團(tuán)隊(duì)可以梳理誰能改變發(fā)布條件哪些變更需要復(fù)核以及緊急權(quán)限何時(shí)收回。重點(diǎn)不是增加無意義審批而是確保高影響改動(dòng)能夠被發(fā)現(xiàn)和解釋。臨時(shí)放寬權(quán)限時(shí)也應(yīng)說明期限、用途和后續(xù)復(fù)核。一次業(yè)務(wù)便利措施如果長(zhǎng)期存在可能逐漸改變最初設(shè)計(jì)的信任關(guān)系。制品檢查要連接最終交付發(fā)布前驗(yàn)證應(yīng)盡量面向準(zhǔn)備分發(fā)的實(shí)際對(duì)象而不僅是另一次重建結(jié)果。否則測(cè)試與發(fā)布可能針對(duì)不同內(nèi)容。可以保存制品摘要、驗(yàn)證時(shí)間、掃描范圍和批準(zhǔn)記錄再核對(duì)上傳對(duì)象是否一致。若某個(gè)步驟重新構(gòu)建應(yīng)明確它為什么仍滿足接受條件。這些記錄也有助于事件響應(yīng)。發(fā)現(xiàn)某個(gè)對(duì)象異常時(shí)能夠回到具體構(gòu)建和發(fā)布而不是只能通過版本名稱推測(cè)。開發(fā)團(tuán)隊(duì)近期行動(dòng)選擇一個(gè)重要包的發(fā)布流程逐步核對(duì)批準(zhǔn)源碼、構(gòu)建輸入、制品摘要與上傳授權(quán)找出不能被現(xiàn)有記錄解釋的連接。隨后用無害測(cè)試對(duì)象模擬來源變化確認(rèn)流程是否按預(yù)期拒絕或進(jìn)入復(fù)核。無需下載惡意包也不應(yīng)在日常環(huán)境運(yùn)行事件樣本。供應(yīng)鏈安全需要證明的是實(shí)際交付關(guān)系。源碼審查依然重要把它與制品及發(fā)布授權(quán)連接起來結(jié)論才更接近用戶最終取得的對(duì)象。