मॉड्यूलमधील भेद्यता ट्रॅक करण्याची क्षमता Go टूलकिटमध्ये जोडली गेली आहे

गो प्रोग्रामिंग लँग्वेज टूलकिटमध्ये लायब्ररीमधील भेद्यता ट्रॅक करण्याची क्षमता समाविष्ट आहे. तुमचे प्रोजेक्ट्स त्यांच्या अवलंबित्वांमध्ये चुकीच्या असुरक्षा असलेल्या मॉड्यूल्सच्या उपस्थितीसाठी तपासण्यासाठी, "govulncheck" युटिलिटी प्रस्तावित आहे, जी प्रोजेक्ट कोड बेसचे विश्लेषण करते आणि असुरक्षित फंक्शन्सच्या ऍक्सेसचा अहवाल प्रदर्शित करते. याव्यतिरिक्त, vulncheck पॅकेज तयार केले गेले आहे, जे विविध प्रकल्प आणि उपयुक्तता मध्ये चेक एम्बेड करण्यासाठी API प्रदान करते.

गो सिक्युरिटी टीम द्वारे पर्यवेक्षण केलेल्या खास तयार केलेल्या असुरक्षा डेटाबेसचा वापर करून तपासणी केली जाते. डेटाबेसमध्ये गो भाषेतील सार्वजनिकरित्या वितरित मॉड्यूल्समधील ज्ञात असुरक्षांबद्दल माहिती असते. CVE आणि GHSA (GitHub Advisory Database) अहवाल तसेच पॅकेज मेंटेनर्सनी पाठवलेल्या माहितीसह विविध स्त्रोतांकडून डेटा गोळा केला जातो. डेटाबेसमधून डेटाची विनंती करण्यासाठी, एक लायब्ररी, वेब API आणि वेब इंटरफेस ऑफर केला जातो.

स्त्रोत: opennet.ru