Go 软件供应链安全与可信发布专题

官方

Go 软件安全最佳实践

Go 官方给出的依赖、输入、构建与发布安全基线。

官方

Go Vulnerability Management

Go 官方漏洞数据库、报告、修复与依赖漏洞管理说明。

官方

govulncheck 官方教程

使用 govulncheck 检测 Go 代码和依赖中可达漏洞的官方入门。

官方

govulncheck 命令文档

govulncheck 的参数、输出和集成方式参考。

官方

SLSA 1.2 规范

当前 SLSA 规范、级别与 provenance 证明模型入口。

官方

SLSA Get Started

SLSA 官方从构建平台到 provenance 的落地起步指南。

官方

Sigstore Cosign 文档

Cosign 软件制品签名、验证与密钥less 工作流入口。

官方

GitHub Dependency Review Action

GitHub 官方依赖变更审查与拉取请求阻断机制。

官方

GoReleaser GitHub Actions 集成

GoReleaser 官方 CI 发布配置与自动化入口。