Mjetet për gjuhën Go tani përfshijnë mundësinë e gjurmimit të cenueshmërive në module

Në mjetet për gjuhën e programimit Go është shtuar mundësia e gjurmimit të cenueshmërive në biblioteka. Për të kontrolluar projektet tuaja për praninë e moduleve me cenueshmëri të pazgjidhura në varësi, ofrohet utilita «govulncheck», e cila analizon bazën e kodit të projektit dhe paraqet një raport mbi thirrjet ndaj funksioneve të cenueshme. Gjithashtu është përgatitur paketa vulncheck, e cila ofron API për integrimin e kontrollit në projekte dhe utilita të ndryshme.

Kontrolli kryhet mbi bazën e një databaze cenueshmërish të krijuar posaçërisht, e cila administrohet nga Go Security Team. Në DB publikohen të dhëna për cenueshmëritë e njohura në modulet Go të shpërndara publikisht. Të dhënat mblidhen nga burime të ndryshme, përfshirë raportet CVE dhe GHSA (GitHub Advisory Database), si edhe nga informacioni që dërgojnë mirëmbajtësit e paketave. Për kërkimin e të dhënave në bazë ofrohen një bibliotekë, Web API dhe një ndërfaqe web.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster