В инструментария за езика Go е добавена възможност за проследяване на уязвимостите в модулите.

В инструмента за програмния език Go е реализирана възможност за проследяване на уязвимости в библиотеките. За проверка на проектите си относно наличието на модули с неизправени уязвимости е предложен инструментът „govulncheck“, който анализира кодовата база на проекта и предоставя отчет за обращенията към уязвимите функции. Допълнително е подготвен пакет vulncheck, който предлага API за интеграция на проверката в различни проекти и инструменти.

Проверката се извършва по специално създадена база данни на уязвимостите, която е под наблюдението на Go Security Team. В базата данни се публикуват сведения за известни уязвимости в публично разпространявани модули на езика Go. Данните се събират от различни източници, включително отчети CVE и GHSA (GitHub Advisory Database), а също и на база информация, предоставена от поддръжниците на пакетите. За запитване на данни от базата е предложена библиотека, Web API и уеб интерфейс.

Източник: opennet.ru