从“源码审计”到“能力审计”：Go 生态应对供应链攻击的范式转移

Tony Bai ·

本文探讨软件供应链安全的新范式，强调从“源码审计”转向“能力审计”。传统源码审计难以应对复杂攻击，如BoltDB投毒事件。Google的Capslock工具可分析构建产物，识别潜在安全风险，帮助开发者关注依赖包的行为边界，从而提升安全性。

Capslock工具供应链安全风险源码源码审计能力审计软件供应链

原文中文，约6000字，阅读约需15分钟。