ਮੋਡਿਊਲਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਗੋ ਟੂਲਕਿੱਟ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ

ਗੋ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਟੂਲਕਿੱਟ ਵਿੱਚ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਹੈ। ਤੁਹਾਡੇ ਪ੍ਰੋਜੈਕਟਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਨਿਰਭਰਤਾਵਾਂ ਵਿੱਚ ਗਲਤ ਕਮਜ਼ੋਰੀਆਂ ਵਾਲੇ ਮਾਡਿਊਲਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, "govulncheck" ਉਪਯੋਗਤਾ ਪ੍ਰਸਤਾਵਿਤ ਹੈ, ਜੋ ਕਿ ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਅਧਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੀ ਹੈ ਅਤੇ ਕਮਜ਼ੋਰ ਫੰਕਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਬਾਰੇ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, vulncheck ਪੈਕੇਜ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਜੈਕਟਾਂ ਅਤੇ ਉਪਯੋਗਤਾਵਾਂ ਵਿੱਚ ਜਾਂਚਾਂ ਨੂੰ ਏਮਬੈਡ ਕਰਨ ਲਈ ਇੱਕ API ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਜਾਂਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਬਣਾਏ ਗਏ ਕਮਜ਼ੋਰੀ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸਦੀ ਨਿਗਰਾਨੀ ਗੋ ਸੁਰੱਖਿਆ ਟੀਮ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਡੇਟਾਬੇਸ ਵਿੱਚ ਗੋ ਭਾਸ਼ਾ ਵਿੱਚ ਜਨਤਕ ਤੌਰ 'ਤੇ ਵੰਡੇ ਗਏ ਮਾਡਿਊਲਾਂ ਵਿੱਚ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। CVE ਅਤੇ GHSA (GitHub ਐਡਵਾਈਜ਼ਰੀ ਡਾਟਾਬੇਸ) ਰਿਪੋਰਟਾਂ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੋਂ ਡਾਟਾ ਇਕੱਠਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਨਾਲ ਹੀ ਪੈਕੇਜ ਮੇਨਟੇਨਰਾਂ ਦੁਆਰਾ ਭੇਜੀ ਗਈ ਜਾਣਕਾਰੀ। ਡੇਟਾਬੇਸ ਤੋਂ ਡੇਟਾ ਦੀ ਬੇਨਤੀ ਕਰਨ ਲਈ, ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ, ਵੈੱਬ API ਅਤੇ ਵੈਬ ਇੰਟਰਫੇਸ ਦੀ ਪੇਸ਼ਕਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru