I værktøjssættet til programmeringssproget Go er der mulighed for at overvåge sårbarheder i biblioteker. For at tjekke dine projekter for afhængigheder af moduler med udbedrede sårbarheder er der udviklet værktøjet "govulncheck", som analyserer projektets kodebase og genererer en rapport om brugen af sårbare funktioner. Derudover er der udarbejdet en pakke kaldet vulncheck, som giver et API til at integrere tjekket i forskellige projekter og værktøjer.
Tjekket udføres mod en specielt oprettet database af sårbarheder, som overvåges af Go Security Team. I databasen findes oplysninger om kendte sårbarheder i offentligt distribuerede moduler skrevet i Go. Oplysningerne indsamles fra forskellige kilder, herunder rapporter fra CVE og GHSA (GitHub Advisory Database) samt baseret på oplysninger, som pakkesupportere indsender. For at forespørge data fra databasen tilbydes et bibliotek, en web-API og et webinterface.
Kilde: opennet.ru
