热门标签：
Mac 多显示器 显示器扩展 requests patch 并发 Alpine Linux BSD Linux 电动汽车 全部标签

Go语言安全漏洞处理指南

2024-12-26
Go语言安全漏洞处理指南

本文介绍了如何处理Go语言安全漏洞警报。作者以2024年12月Go团队公布的golang.org/x/net和golang.org/x/crypto两个包的安全漏洞为例，详细讲解了利用govulncheck和Docker Scout工具扫描Docker镜像和Go源码，检测漏洞并更新依赖包的流程。文章强调了区分潜在安全问题和实际安全风险的重要性，并建议将安全测试和修补过程自动化，以提高效率并符合欧盟新的网络安全法规。

阅读更多
(jarosz.dev)
开发 Go安全

编写安全的 Go 代码

2024-11-04

本文介绍了编写安全 Go 代码的几种实践方法，包括订阅 Go 邮件列表获取安全公告、及时更新 Go 版本以修复漏洞、使用静态代码分析工具（如 go vet、staticcheck 和 golangci-lint）检测代码问题、使用 govulncheck 检测漏洞、使用 gosec 查找不安全的代码结构以及使用 fuzzing 进行模糊测试。文章强调了持续应用这些实践的重要性，并鼓励开发者深入学习 CWE 漏洞信息和 OpenSSF 最佳实践。

阅读更多
(jarosz.dev)
26
未分类