Go programmeerimiskeele tööriistakomplektis on teostatav teegi haavatavuste jälgimine. Oma projektide sõltuvustes avastamata haavatuste kontrollimiseks on soovitatud tööriist «govulncheck», mis analüüsib projekti koodibaasi ja genereerib aruande haavatavate funktsioonide kasutamisest. Täiendavalt on valmis pakett vulncheck, mis pakub API-t kontrollimise integreerimiseks erinevatesse projektidesse ja teenustesse.
Kontroll toimub spetsiaalselt loodud haavatavuste andmebaasi alusel, mille eest hoolitseb Go turvameeskond. Andmebaasis säilitatakse teavet tuntud haavatavuste kohta avalikult jaotatavates Go moodulites. Andmeid kogutakse erinevatest allikatest, sealhulgas CVE ja GHSA (GitHub Advisory Database) aruannetest, samuti pakettide hooldajate edastatud teabe põhjal. Andmete pärimiseks andmebaasist on pakutud raamatukogu, Web API ja veebiliides.
Allikas: opennet.ru
