DEV Community
·
Snyk帮助保护Golang Bento项目
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
Snyk利用开源项目Bento读取Kafka流数据并提供安全更新。在扫描Bento时发现安全漏洞，并与维护者合作修复。同时，Snyk推出安全开发者计划，邀请开源项目维护者连接以获得全面的安全扫描服务。
🎯
关键要点
- Snyk利用开源项目Bento读取Kafka流数据并提供安全更新。
- Bento是一个开源流数据处理工具，具有易用性和可靠性。
- Bento支持声明式配置，能够连接多种数据源和输出。
- Snyk在扫描Bento时发现了安全漏洞，并与维护者合作修复。
- 发现的漏洞是CVE-2025-22869，影响依赖x/crypto/ssh库的Golang项目。
- Snyk向Bento项目维护者提交了两个修复请求，已合并到主分支。
- Snyk推出安全开发者计划，邀请开源项目维护者连接以获得全面的安全扫描服务。
❓
延伸问答
Bento是什么？
Bento是一个开源流数据处理工具，设计用于易用性和可靠性，支持声明式配置，能够连接多种数据源和输出。
Snyk如何帮助Bento项目？
Snyk通过扫描Bento项目发现安全漏洞，并与维护者合作修复，提交了两个修复请求，已合并到主分支。
CVE-2025-22869是什么漏洞？
CVE-2025-22869是一个影响依赖x/crypto/ssh库的Golang项目的拒绝服务攻击漏洞。
Snyk的安全开发者计划是什么？
Snyk的安全开发者计划邀请开源项目维护者连接其项目，以获得全面的安全扫描服务和企业级支持。
Bento的配置示例是什么样的？
Bento的配置示例包括输入源、处理管道和输出目标，支持多种数据处理任务。
Snyk如何检测到Bento中的漏洞？
Snyk在对Bento v1.5.0二进制文件进行容器安全扫描时检测到了漏洞。
➡️
