Inside Rust Blog
·
使用 cargo-audit 0.18 保持 Rust 项目的安全：性能、兼容性和安全性改进
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
cargo audit是一个用于检查项目依赖的安全漏洞工具，新版本使用稀疏的crates.io索引和rustls来加快扫描速度和提高安全性。不支持x86和ARM以外的CPU架构，cargo audit fix功能尚未更新。请在Github上报告问题。
🎯
关键要点
-
cargo audit是一个用于检查项目依赖的安全漏洞工具。
-
新版本使用稀疏的crates.io索引加快扫描速度。
-
cargo audit现在使用rustls替代OpenSSL，提高安全性。
-
不支持x86和ARM以外的CPU架构。
-
cargo audit fix功能尚未更新，仍处于实验阶段。
-
建议在不常见的CPU架构上使用之前的版本。
-
如遇问题，请在Github上报告。
➡️
