In de toolset voor de programmeertaal Go is de mogelijkheid geïmplementeerd om kwetsbaarheden in bibliotheken te volgen. Voor het controleren van je projecten op ongefixeerde kwetsbaarheden in de afhankelijkheden is de tool «govulncheck» voorgesteld, die de codebasis van het project analyseert en een rapport genereert over het gebruik van kwetsbare functies. Daarnaast is het pakket vulncheck voorbereid, dat een API biedt voor integratie van de controle in verschillende projecten en tools.
De controle vindt plaats op basis van een speciaal opgezette database met kwetsbaarheden, beheerd door het Go Security Team. In deze database worden gegevens verzameld over bekende kwetsbaarheden in publiek beschikbare modules in de programmeertaal Go. De gegevens worden verzameld uit verschillende bronnen, waaronder rapporten van CVE en GHSA (GitHub Advisory Database), en op basis van informatie die wordt aangeleverd door de onderhouders van de pakketten. Voor het aanvragen van gegevens uit de database is er een bibliotheek, web API en webinterface beschikbaar.
Bron: opennet.ru
