Golang에서 종속 패키지의 취약성을 조사한다면 Nancy가 추천

Go 에서 사용하는 외부 패키지가 안전한지 어떤지를 조사할 때에 추천인 것이 입니다. 참고로 nancy는 Sonatype OSS Index를 이용하여 Golang 종속성 취약점을 확인하는 도구입니다. nancy는 dep 또는 go mod 종속성을 조사합니다. install 방법 help 살펴보기 보면, 인수에 Gopkg.lock 또는, go.sum의 path를 지정해 주는 것 같습니다. 시험...

5취약성Nancy