V orodjarstvu za programski jezik Go je bila uvedena možnost sledenja ranljivostim v knjižnicah. Za preverjanje svojih projektov glede odvisnosti od modulov z nerazrešenimi ranljivostmi je na voljo orodje 'govulncheck', ki analizira kodo projekta in izpiše poročilo o priznavanju ranljivih funkcij. Dodatno je pripravljen paket vulncheck, ki ponuja API za vključitev preverjanja v različne projekte in orodja.
Preverjanje poteka s pomočjo posebej oblikovane baze ranljivosti, ki jo vodi Go Security Team. V BDP so shranjeni podatki o znanih ranljivostih v javno dostopnih modulih v programskem jeziku Go. Podatki se zbirajo iz različnih virov, vključno z poročili CVE in GHSA (GitHub Advisory Database), pa tudi na podlagi informacij, ki jih pošljejo vzdrževalci paketov. Za poizvedovanje po podatkih iz baze je na voljo knjižnica, Web API in spletni vmesnik.
Izvor: opennet.ru
