1. 供应链安全概述
1.1 软件供应链安全定义
软件供应链安全（Software Supply Chain Security）是指对软件从开发、构建、分发到部署全生命周期中，所有组件、工具、流程和人员所面临的安全风险进行识别、评估与管控的实践体系。其核心目标是确保软件的完整性、真实性和可信性，防止恶意代码注入、后门植入或篡改行为。
关键维度： 组件来源可信度 | 依赖关系透明度 | 构建过程可复现 | 分发链路完整性 | 运行时行为可审计
现代软件供应链的典型层次结构如下表所示：
| 层次 | 说明 | 安全关注点 |
|---|---|---|
| 源代码 | 开发者编写的原始代码及版本控制 | 代码泄露、恶意提交、凭证泄露 |
| 第三方依赖 | 开源库、商业组件、私有包 | 已知漏洞、依赖混淆、恶意包 |
| 构建工具链 | 编译器、打包工具、CI/CD 系统 | 工具篡改、构建环境投毒 |
| 分发渠道 | 包镜像、容器仓库、CDN | 镜像劫持、中间人攻击、篡改分发 |
| 运行时环境 | 操作系统、容器、云平台 | 配置漂移、权限滥用、异常行为 |
1.2 requests 库在供应链中的角色
requests 是 Python 生态中最核心的 HTTP 客户端库，月下载量超过 20 亿次，被广泛应用于微服务通信、API 调用、数据采集、自动化运维等场景。在软件供应链中，requests 扮演着以下关键角色：
- 网络通信枢纽： 作为应用与外部服务之间的桥梁，处理所有出站 HTTP/HTTPS 请求。
- 依赖链锚点： 自身依赖
urllib3、certifi、charset-normalizer等底层库，其安全性直接影响上游应用。 - 镜像分发载体： 通过 PyPI 镜像站（如阿里云、清华 TUNA、华为云）分发，镜像供应链的完整性至关重要。
- 权限审计对象： 运行时可能携带 、、证书等敏感凭证，是权限审计的关键切入点。
水位概念： 在供应链安全中，"水位"指依赖库的版本健康度、漏洞修复时效、镜像同步延迟等量化指标。requests 库的版本水位直接反映整个 Python 生态的安全基线。
以下 SVG 图展示了 requests 库在典型软件供应链中的位置与交互关系：
1.3 常见攻击面分析
针对 requests 库及其供应链的常见攻击面可分为以下六大类：
| 攻击面类别 | 攻击向量 | 典型风险 | 影响等级 |
|---|---|---|---|
| 依赖混淆 | 上传同名恶意包到公共 PyPI | 内网镜像优先拉取恶意包 | 严重 |
| 镜像劫持 | 篡改 PyPI 镜像站内容 | 分发篡改后的 requests 版本 | 严重 |
| 中间人攻击 | 拦截 HTTPS 请求降级为 HTTP | 凭证泄露、响应篡改 | 高危 |
| 凭证泄露 | URL 中硬编码 / | 权限滥用、数据泄露 | 高危 |
| 底层依赖漏洞 | urllib3 / certifi 已知 CVE | 拒绝服务、证书验证绕过 | 中高危 |
| 版本锁定失效 | requirements.txt 未锁定子依赖 | 意外引入带漏洞的底层库 | 中危 |
实战案例： 2023 年某金融科技公司因内网 PyPI 镜像未做完整性校验，攻击者通过镜像劫持将篡改后的 requests 2.28.1 分发给 200+ 生产节点，导致 批量外泄。事后审计发现镜像站已 47 天未做水位巡检。
以下 SVG 图展示了针对 requests 供应链的典型攻击链路：
1.4 供应链安全水位与巡检必要性
基于上述攻击面分析，建立 requests 镜像供应链安全水位巡检 机制是保障 Python 生态安全的基础防线。巡检的核心指标包括：
- 版本水位： 当前使用的 requests 版本是否低于最新稳定版 2 个以上小版本。
- 漏洞水位： 已知 CVE 是否已修复，修复版本是否已同步至镜像站。
- 镜像同步延迟： 内网镜像站与官方 PyPI 的同步时间差是否超过 24 小时。
- 完整性校验： 镜像站是否启用 SHA256 / GPG 签名验证。
- 权限审计： 应用代码中是否存在硬编码凭证、是否使用安全凭证管理。
巡检频率建议： 关键生产环境每日自动巡检，非关键环境每周巡检；镜像同步延迟超过 48 小时触发告警。