Hæfni til að rekja veikleika í einingum hefur verið bætt við Go verkfærakistuna

Go forritunarmál verkfærakistan inniheldur möguleika á að rekja veikleika í bókasöfnum. Til að athuga hvort verkefnin þín séu til staðar einingar með óleiðrétta veikleika í ósjálfstæði þeirra, er „govulncheck“ tólið lagt til, sem greinir verkefnakóðagrunninn og birtir skýrslu um aðgang að viðkvæmum aðgerðum. Að auki hefur vulncheck pakkinn verið útbúinn, sem veitir API til að fella ávísanir inn í ýmis verkefni og tól.

Athugunin fer fram með því að nota þar til gerðan varnarleysisgagnagrunn sem er í umsjón Go Security Team. Gagnagrunnurinn inniheldur upplýsingar um þekkta veikleika í almennum dreifðum einingum á Go tungumálinu. Gögnum er safnað frá ýmsum aðilum, þar á meðal CVE og GHSA (GitHub Advisory Database) skýrslum, auk upplýsinga sem sendar eru af umsjónarmönnum pakka. Til að biðja um gögn úr gagnagrunninum er boðið upp á bókasafn, vef-API og vefviðmót.

Heimild: opennet.ru

Bæta við athugasemd