היכולת לעקוב אחר נקודות תורפה במודולים נוספה לערכת הכלים Go

ערכת הכלים של שפת התכנות Go כוללת את היכולת לעקוב אחר נקודות תורפה בספריות. כדי לבדוק אם הפרויקטים שלך קיימים מודולים עם פגיעויות לא מתוקנות בתלות שלהם, מוצע כלי השירות "govulncheck", המנתח את בסיס קוד הפרויקט ומציג דוח על גישה לפונקציות פגיעות. בנוסף, הוכנה חבילת vulncheck, המספקת API להטמעת צ'קים בפרויקטים ושירותים שונים.

הבדיקה מתבצעת באמצעות מסד נתונים פגיעות שנוצר במיוחד, אשר בפיקוח צוות Go Security. מסד הנתונים מכיל מידע על פגיעויות ידועות במודולים המופצים לציבור בשפת Go. הנתונים נאספים ממקורות שונים, כולל דוחות CVE ו-GHSA (GitHub Advisory Database), כמו גם מידע שנשלח על ידי מנהלי החבילות. כדי לבקש נתונים ממסד הנתונים, מוצעים ספרייה, Web API וממשק אינטרנט.

מקור: OpenNet.ru