Zouti langaj pwogram Go a gen ladann kapasite pou swiv vilnerabilite nan bibliyotèk yo. Pou tcheke pwojè ou yo pou prezans modil ki gen frajilite ki pa korije nan depandans yo, yo pwopoze sèvis piblik "govulncheck", ki analize baz kòd pwojè a epi montre yon rapò sou aksè nan fonksyon vilnerab yo. Anplis de sa, yo te prepare pake vulncheck la, ki bay yon API pou entegre chèk nan divès pwojè ak sèvis piblik.
Se chèk la te pote lè l sèvi avèk yon baz done vilnerabilite ki kreye espesyalman, ki se sipèvize pa Ekip Sekirite Go la. Baz done a gen enfòmasyon sou frajilite li te ye nan modil piblikman distribye nan lang Go. Done yo kolekte nan divès sous, tankou rapò CVE ak GHSA (GitHub Advisory Database), ansanm ak enfòmasyon ki voye pa moun ki kenbe pake yo. Pou mande done nan baz done a, yo ofri yon bibliyotèk, API Web ak koòdone entènèt.
Sous: opennet.ru