JFrog杰蛙DevOps-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

JFrog杰蛙DevOps

专栏成员

76

文章

100972

阅读量

16

订阅数

GoCenter 的“火眼金睛” ——检测、报告并减少Go Module的安全漏洞

编程算法安全网络安全 go github

Golang开发者非常关心开发应用的安全性。随着Go Module应用越来越广泛，Golang开发者需要更多的方式来确保这些公共共享文件的安全。Golang1.13版本在创建Go Module时，通过增加go.sum文件来验证之后从GOPROXY再次访问到的该Module是否曾被篡改。这个机制有助于保证Module的完整性。但是，当初次创建并提交Go Module时，如果原始文件中被引入了恶意代码，这种安全漏洞还是不能被发现和预警的。

JFrog杰蛙科技

2020-06-16

1.1K0

Go 包管理机制深入分析

go http 打包 https 网络安全

随着 Go 语言的深入使用，其依赖管理机制也一直是各位 Gopher 热衷于探讨的话题。Go 语言的源码依赖可通过 go get 命令来获取，但自动化程度不高，于是官方提供了 Dep 这样的自动化批量管理依赖的工具。虽然 Go 语言的依赖管理在很多方面还是不如人意，但整个体系正在日趋完善，本篇就将从最基本的依赖管理场景出发，一同探讨 Go 语言依赖管理的一些最佳实践。

JFrog杰蛙科技

2020-06-12

8090

为什么GOPROXY对Golang开发如此重要

编程算法 go 缓存开源

从Go 1.13开始，Go Module作为Golang中的标准包管理器，在安装时自动启用，并附带一个默认的GOPROXY。

JFrog杰蛙科技

2020-06-02

2.8K0

Golang之go module开发系列二--使用伪版本和GoCenter

go http 编程算法

Go模块已经为Go开发带来了秩序，但也存在一些潜在的混乱。管理模块尤其是伪版本可能很困难，尤其是在要进行一些最新更改的情况下。

JFrog杰蛙科技

2020-04-24

2.1K0

GoCenter助力Golang全速前进

https 网络安全 go github

Go语言是Google开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。为了方便搜索和识别，有时会将其称为Golang。自2009年11月Google正式宣布推出，成为开放源代码项目以来，Go语言已成为当今开发人员和DevOps领域最流行的语言之一, 它被用于设计和编写Kubernetes和Helm。但是，相比语言本身已经得到了广泛的普及和使用，Go语言的包管理方案却大大滞后了。

JFrog杰蛙科技

2020-01-08

1.2K0

关注你所关注的 - Golang社区调研报告

编程算法 go 数据库 sql https

Golang语言可以说现在炙手可热，大家熟悉的Kubernates 就是使用Golang开发的。

JFrog杰蛙科技

2019-12-20

6300

10分钟将你的Go工程转换为Go Module模式

go 编程算法

自从在Go 1.11和高版本中引入了Go的新管理系统以来，GoLang开发人员已经接受了包版本控制解决方案。这样做的用户可以使用GoCenter存储库中的不可变公共Go 模块，并通过健壮、可靠的Go Pipeline获得快的构建速度。

JFrog杰蛙科技

2019-12-20

1.4K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态