Der LiteLLM-Vorfall zeigt, wie ein offengelegtes, nicht widerrufenes Secret zur Übernahme einer Release-Kette führen kann. Entscheidend sind getrennte Release-Identitäten, kontrollierte CI/CD-Workflows, überprüfbare Artefakt-Provenance und ein Incident-Runbook für bereits verteilte Pakete und Images.
