#govulncheck — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #govulncheck, aggregated by home.social.
-
Тёмная сторона Go: разбор живых уязвимостей с продакшена и инструменты против них
Тёмная сторона есть, наверное, у каждого языка. У Go она выражена слабее: язык структурный, понятный, неплохо защищён по умолчанию. Но это не индульгенция. Разберём, что такое уязвимость и откуда она берётся, пройдёмся по типичным классам проблем на живых примерах с продакшена, посмотрим на инструменты локального анализа кода и обсудим, как выстроить продуктивные отношения с командой безопасности.
https://habr.com/ru/companies/oleg-bunin/articles/1048122/
#Go #golang #информационная_безопасность #безопасная_разработка #HTTP_request_smuggling #JWT #логирование #govulncheck #DevSecOps #OWASP
-
Every go security scanner that doesn't implement govulncheck is just yielding probably 50% or even more false positive.
-
Every go security scanner that doesn't implement govulncheck is just yielding probably 50% or even more false positive.
-
I started fixing the #govulncheck finds in #pkgsrc. Some of these have no fix upstream!
-
I just ran #govulncheck on all of #pkgsrc, and there are a lot more vulnerable packages than I thought :(
-
I just ran #govulncheck on all of #pkgsrc, and there are a lot more vulnerable packages than I thought :(
-
Security: Schwachstellen-Scanner für Google Go geht an den Start | heise online
https://heise.de/-9216187 #Golang #Govulncheck