go-mal-pkgs

go-mal-pkgs 一款安全工具，通过将 go.sum 中的校验和与原始源代码进行比对，绕过 Go Module Proxy 缓存，检测恶意 Go 软件包。 概述 该工具可帮助防范利用 Go Module Proxy 缓存的供应链攻击，正如最近恶意 github.com/boltdb-go/bolt 软件包所展示的那样。 此类攻击利用 Go Module Proxy 的无限期缓存机制，即使在源仓库已被清理后，仍会提供恶意代码。 有关此类攻击的更多详细信息，请参阅： Socket - Go 供应链攻击：恶意软件包利用 Go Module Proxy 缓存实现持久化 该工具的工作原理如下...