Funktionalitet för att spåra sårbarheter i moduler har lagts till i verktygen för Go-språket.

I verktygslådan för programmeringsspråket Go har möjligheten att spåra sårbarheter i biblioteken implementerats. För att kontrollera sina projekt på förekomsten av beroenden med okorrigerade sårbarheter har verktyget "govulncheck" föreslagits, som analyserar projektets kodbas och visar en rapport om anrop till sårbara funktioner. Dessutom har paketet vulncheck förberedts, som tillhandahåller ett API för att integrera kontrollen i olika projekt och verktyg.

Kontrollen utförs enligt en särskilt skapad databas med sårbarheter, som övervakas av Go Security Team. I databasen placeras information om kända sårbarheter i offentligt distribuerade moduler i Go-språket. Data samlas in från olika källor, inklusive rapporter från CVE och GHSA (GitHub Advisory Database), samt baserat på information som skickas av paketunderhållare. För att begära data från databasen erbjuds ett bibliotek, ett Web API och ett webgränssnitt.

Källa: opennet.ru