别再轻信 GitHub 上的源码：为何我们需要全新的 Go 模块审查机制？
💡
原文中文，约4900字，阅读约需12分钟。
📝
内容提要
Go语言的安全性依赖于Checksum Database，但人类审查代码存在漏洞，攻击者可篡改Git标签发布恶意代码。为解决此问题，Filippo Valsorda推出了pkg.geomys.dev，提供安全的源码查看服务，确保用户看到的代码与实际使用的代码一致。开发者应重视代码审查，避免盲目信任GitHub。
🎯
关键要点
-
Go语言的安全性依赖于Checksum Database，但人类审查代码存在漏洞。
-
攻击者可以篡改Git标签发布恶意代码，导致用户下载到恶意版本。
-
Go Checksum Database（SumDB）提供了强大的完整性保障机制。
-
SumDB通过记录模块的加密哈希值来确保代码的不可篡改性。
-
人类审查代码的方式引入了安全漏洞，Git标签是可变的。
-
虚假BoltDB攻击案例展示了GitHub审查的不足。
-
开发者应进行本地硬核审查，确保代码的真实性。
-
Filippo Valsorda推出pkg.geomys.dev，提供安全的源码查看服务。
-
pkg.geomys.dev展示经过SumDB确认的真实代码，避免GitHub的安全隐患。
-
开发者应改变习惯，重视代码审查，避免盲目信任GitHub。
➡️
