Blog-Serie
Go-Modul
Einen Go-Modul-Proxy selbst hosten...
Das Wichtigste auf einen Blick: Ein Go-Modul-Proxy dient dazu, Dateien bereitzustellen, und nicht dazu, zu beurteilen, ob diese Dateien sicher ausgeführt werden können. Ein einzelnes Zeichen in Ihrer GOPROXY-Zeichenkette entscheidet darüber, ob ein...
15.000 Go-Modul-Repositorys befinden sich...
Wichtige Erkenntnisse: Go identifiziert ein Paket anhand seines Speicherorts und nicht anhand eines Namens, der einer bestimmten Person gehört. Daher kann ein abgelaufener GitHub-Benutzername zu einem Problem in der Lieferkette werden, wenn...