Editors' Pick

GoLang sérülékenységi ellenőrzés

A Google által kifejlesztett nyílt forráskódú Go programozási nyelv (Go Programming Language) a sérülékenységek kezelését is támogatja. A Go fejlesztői csapata a közelmúltban létrehozott egy weboldalt a vuln.go.dev címen, ahol a nyilvános Go modulokból importálható csomagok ismert sebezhetőségeit tárolják. Ezeket a sérülékenységeket a Go biztonsági csapata gondozta és felülvizsgálta a CVE-k, a GitHub és egyéb jelenések alapján. A Go célzott megközelítést valósított meg a vuln.go.dev-vel együtt, amely az alacsony kihasználású, megbízható módszerként szolgál a Go felhasználók számára, hogy tájékozódjanak az ismert sebezhetőségekről, amelyek hatással lehetnek projektjeikre. A Govulncheck funkcióit Go API-ként exportálja a biztonsági eszközökkel a vulncheck csomagban.

FORRÁS