Всем привет!
По ссылкам доступен набор статей от Google, посвященный безопасности supply chain при использовании Golang.
В них рассматривается:
🍭 Управление уязвимостями в Golang. Использование OSV и
govulncheck, который не только идентифицирует уязвимости в используемых компонентах, но и показывает «что реально используется»🍭 Существующие атаки на зависимости и что Golang может предложить. Например,
Go Checksum Database, в которой содержится информация о SHA-256 hash для всех публично доступных Golang модулей, что позволяет контролировать целостность🍭 Shift Left (куда без него 😊). VS Code Extensions и FUZZ тестирование
В статьях много интересных ссылок на дополнительные источники информации. А все упомянутые проекты – open source, можно брать и смотреть!