মডিউলে দুর্বলতা ট্র্যাক করার ক্ষমতা Go টুলকিটে যোগ করা হয়েছে

গো প্রোগ্রামিং ল্যাঙ্গুয়েজ টুলকিটে লাইব্রেরিতে দুর্বলতা ট্র্যাক করার ক্ষমতা রয়েছে। আপনার প্রকল্পগুলিকে তাদের নির্ভরতাগুলিতে অসংশোধিত দুর্বলতা সহ মডিউলগুলির উপস্থিতি পরীক্ষা করার জন্য, "govulncheck" ইউটিলিটি প্রস্তাব করা হয়েছে, যা প্রকল্প কোড বেস বিশ্লেষণ করে এবং দুর্বল ফাংশনগুলিতে অ্যাক্সেসের একটি প্রতিবেদন প্রদর্শন করে। উপরন্তু, vulncheck প্যাকেজ প্রস্তুত করা হয়েছে, যা বিভিন্ন প্রকল্প এবং ইউটিলিটিগুলিতে চেক এম্বেড করার জন্য একটি API প্রদান করে।

চেকটি একটি বিশেষভাবে তৈরি দুর্বলতা ডাটাবেস ব্যবহার করে করা হয়, যা গো সিকিউরিটি টিম দ্বারা তত্ত্বাবধান করা হয়। ডাটাবেসে গো ভাষায় সর্বজনীনভাবে বিতরণ করা মডিউলগুলির পরিচিত দুর্বলতা সম্পর্কে তথ্য রয়েছে। CVE এবং GHSA (GitHub অ্যাডভাইজরি ডেটাবেস) রিপোর্টের পাশাপাশি প্যাকেজ রক্ষণাবেক্ষণকারীদের পাঠানো তথ্য সহ বিভিন্ন উত্স থেকে ডেটা সংগ্রহ করা হয়। ডাটাবেস থেকে ডেটা অনুরোধ করার জন্য, একটি লাইব্রেরি, ওয়েব API এবং ওয়েব ইন্টারফেস দেওয়া হয়।

উত্স: opennet.ru