Blog
Perspectivas sobre desarrollo de software, seguridad y tecnología de nuestro equipo.
El ataque a la cadena de suministro de LiteLLM es una llamada de atención para todo equipo que use herramientas de IA
Una ventana de 40 minutos en PyPI comprometió miles de entornos. El ataque a la cadena de suministro de Trivy/LiteLLM es la mayor noticia de seguridad en desarrollo de la semana, y tiene lecciones prácticas para cualquier equipo con dependencias de Python sin fijar.