capslock

Capslock은 Go 패키지용 capability 분석 CLI로, 특정 패키지가 접근할 수 있는 권한 있는 작업이 무엇인지 사용자에게 알려줍니다. 이는 권한 있는 표준 라이브러리 연산에 대한 전이적 호출을 추적하여 Go 패키지의 capabilities 를 분류하는 방식으로 작동합니다. 오픈소스 소프트웨어를 겨냥한 공급망 공격의 최근 증가는 서드파티 의존성을 본질적으로 신뢰해서는 안 된다는 점을 부각시켰습니다. Capabilities는 패키지가 접근할 수 있는 권한이 무엇인지 나타내며, 다른 보안 신호와 함께 사용하면 어떤 코...