2022年04月06日
Go 官方网blog详细介绍了她们解决供应链管理进攻的改善对策。据悉，Go 的专用工具链和设计在每个环节均包括减少进攻风险性的考虑到。全部构建都被“锁住 (locked)”外界转变(例如公布依赖项的新版本)不容易危害 Go 构建。与其它大部分软件包管理工具所采用的环境变量不一样，Go modules 沒有独立的管束目录和用以锁住特殊版本的 lock 文档。参加 Go
构建的每一个依赖项的版本彻底由主控制模块的go.mod文档决策。从 Go 1.16 逐渐，以上实际操作默认设置实行，假如go.m