近年來針對軟件供應鏈的安全問題越來越突出,從之前的語言模塊投毒的,最近 PyPI遠程執行漏洞,還有今年年初的 Java 基礎日誌庫 Log4j 安全漏洞都充分展現了這個問題。爲了應付這個問題,Golang 新推出了漏洞管理支持,用來幫助 Golang 開發人員瞭解已知漏洞和解決供應鏈安全威脅。本文我們就來介紹一下 Golang 漏洞管理機制。概述Go 最新推出了漏洞管理工具來分析代碼庫和發現依賴庫 ⌘ Read more
近年來針對軟件供應鏈的安全問題越來越突出,從之前的語言模塊投毒的,最近 PyPI遠程執行漏洞,還有今年年初的 Java 基礎日誌庫 Log4j 安全漏洞都充分展現了這個問題。爲了應付這個問題,Golang 新推出了漏洞管理支持,用來幫助 Golang 開發人員瞭解已知漏洞和解決供應鏈安全威脅。本文我們就來介紹一下 Golang 漏洞管理機制。概述Go 最新推出了漏洞管理工具來分析代碼庫和發現依賴庫 ⌘ Read more