安全

使用 gosec 检查 Go 代码中的安全问题

来学习下 Go 语言的安全检查工具 gosec。

#新闻拍一拍# 美土安全部发出罕见紧急警告：Windows 存在“严重”漏洞

• 微软出席 X.Org 开发者大会 • NVIDIA C++ 标准库 Libcu++ 现已开源

#新闻拍一拍# UNIX 时间突破 16 亿秒

• 卡巴斯基警告说，入侵者越来越针对 Linux • Manjaro 20.1 Mikah 提供了 Xfce/GNOME/KDE 三种风味

通过集中日志记录来减少安全风险

集中日志并结构化待处理的日志数据可缓解与缺少日志相关的风险

使用命令行工具 Graudit 来查找你代码中的安全漏洞

凭借广泛的语言支持，Graudit 可以让你在开发过程中的审计你的代码安全。

#新闻拍一拍# Linux 基金会宣布成立 OpenSSF

• Netcraft 7 月全球 Web 服务器调查报告发布

超过 75% 的开源软件安全漏洞存在于间接依赖中

JavaScript、Ruby 和 Java 是间接依赖中存在缺陷最多的生态系统。