សមត្ថភាពក្នុងការតាមដានភាពងាយរងគ្រោះនៅក្នុងម៉ូឌុលត្រូវបានបន្ថែមទៅប្រអប់ឧបករណ៍ Go

កញ្ចប់ឧបករណ៍ភាសាសរសេរកម្មវិធី Go រួមបញ្ចូលសមត្ថភាពក្នុងការតាមដានភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យ។ ដើម្បីពិនិត្យមើលគម្រោងរបស់អ្នកសម្រាប់វត្តមាននៃម៉ូឌុលដែលមានភាពងាយរងគ្រោះដែលមិនបានកែតម្រូវនៅក្នុងភាពអាស្រ័យរបស់ពួកគេ ឧបករណ៍ប្រើប្រាស់ "govulcheck" ត្រូវបានស្នើឡើង ដែលវិភាគមូលដ្ឋានកូដគម្រោង និងបង្ហាញរបាយការណ៍ស្តីពីការចូលទៅកាន់មុខងារដែលងាយរងគ្រោះ។ លើសពីនេះ កញ្ចប់ vulncheck ត្រូវបានរៀបចំ ដែលផ្តល់ API សម្រាប់បង្កប់ការត្រួតពិនិត្យទៅក្នុងគម្រោង និងឧបករណ៍ប្រើប្រាស់ផ្សេងៗ។

ការត្រួតពិនិត្យត្រូវបានអនុវត្តដោយប្រើមូលដ្ឋានទិន្នន័យភាពងាយរងគ្រោះដែលបានបង្កើតជាពិសេស ដែលត្រូវបានគ្រប់គ្រងដោយក្រុមសុវត្ថិភាព Go ។ មូលដ្ឋានទិន្នន័យមានព័ត៌មានអំពីភាពងាយរងគ្រោះដែលគេស្គាល់នៅក្នុងម៉ូឌុលដែលបានចែកចាយជាសាធារណៈនៅក្នុងភាសា Go ។ ទិន្នន័យត្រូវបានប្រមូលពីប្រភពផ្សេងៗ រួមទាំងរបាយការណ៍ CVE និង GHSA (GitHub Advisory Database) ក៏ដូចជាព័ត៌មានដែលផ្ញើដោយអ្នកថែទាំកញ្ចប់។ ដើម្បីស្នើសុំទិន្នន័យពីមូលដ្ឋានទិន្នន័យ បណ្ណាល័យ Web API និងចំណុចប្រទាក់បណ្ដាញត្រូវបានផ្តល់ជូន។

ប្រភព: opennet.ru