别再轻信 GitHub 上的源码：为何我们需要全新的 Go 模块审查机制？
内容提要
Go语言的安全性依赖于Checksum Database，但人类审查代码存在漏洞，攻击者可篡改Git标签发布恶意代码。为解决此问题，Filippo Valsorda推出了pkg.geomys.dev，提供安全的源码查看服务，确保用户看到的代码与实际使用的代码一致。开发者应重视代码审查，避免盲目信任GitHub。
关键要点
-
Go语言的安全性依赖于Checksum Database，但人类审查代码存在漏洞。
-
攻击者可以篡改Git标签发布恶意代码，导致用户下载到恶意版本。
-
Go Checksum Database（SumDB）提供了强大的完整性保障机制。
-
SumDB通过记录模块的加密哈希值来确保代码的不可篡改性。
-
人类审查代码的方式引入了安全漏洞，Git标签是可变的。
-
虚假BoltDB攻击案例展示了GitHub审查的不足。
-
开发者应进行本地硬核审查，确保代码的真实性。
-
Filippo Valsorda推出pkg.geomys.dev，提供安全的源码查看服务。
-
pkg.geomys.dev展示经过SumDB确认的真实代码，避免GitHub的安全隐患。
-
开发者应改变习惯，重视代码审查，避免盲目信任GitHub。
延伸问答
Go语言的安全性依赖于什么机制？
Go语言的安全性依赖于Checksum Database（校验和数据库），它通过记录模块的加密哈希值来确保代码的不可篡改性。
攻击者如何利用Git标签发布恶意代码？
攻击者可以发布包含恶意代码的版本，然后强制推送一个干净的版本覆盖原标签，导致用户下载到恶意代码。
Filippo Valsorda推出了什么工具来解决代码审查问题？
Filippo Valsorda推出了pkg.geomys.dev，这是一个提供安全源码查看服务的工具，确保用户看到的代码与实际使用的代码一致。
如何进行本地硬核审查以确保代码的真实性？
可以使用命令行工具下载Go模块并进入本地缓存目录进行审查，确保看到的代码是经过SumDB验证的真实代码。
SumDB的工作原理是什么？
SumDB通过记录模块的加密哈希值，确保一旦记录就无法被篡改，并在下载时与本地哈希进行比对，提供完整性保障。
为什么GitHub的代码审查存在安全隐患？
因为Git标签是可变的，攻击者可以强制推送标签，导致用户看到的代码与实际使用的代码不一致，从而引入安全漏洞。
