Supply chain software: cosa insegna l’attacco LiteLLM
L’attacco alla supply chain di LiteLLM del 24 marzo 2026: TeamPCP ha sfruttato Trivy senza version pinning per rubare il token PyPI e inserire un credential stealer nella libreria.
-
-
Framework SLSA: guida completa ai livelli di sicurezza e strategie di implementazione per la Software Supply Chain
SLSA v1.0, rilasciata il 19 aprile 2023, definisce il Build Track con livelli da L0 a L3: dalle attestazioni di provenance in-toto alla firma crittografica, fino all’isolamento delle build.
