Quay lại Quản lý lỗ hổng của Go
Tổng quan
Go CNA là một CVE Numbering Authority, tổ chức cấp CVE ID và công bố CVE Record cho các lỗ hổng công khai trong hệ sinh thái Go. Đây là một sub-CNA của Google CNA.
Phạm vi
Go CNA bao quát các lỗ hổng trong dự án Go (thư viện chuẩn của Go và các sub-repository) và các lỗ hổng công khai trong những module Go có thể import được mà chưa được một CNA khác bao quát.
Phạm vi này chủ ý loại trừ một cách tường minh các lỗ hổng trong ứng dụng hoặc package viết bằng Go mà không thể import được (ví dụ, mọi thứ trong package main). Xem go.dev/security/vuln/database#excluded-reports để biết thêm thông tin về các report bị loại trừ.
Để báo cáo các lỗ hổng mới tiềm ẩn trong dự án Go, hãy tham khảo go.dev/security/policy.
Yêu cầu cấp CVE ID cho một lỗ hổng công khai
QUAN TRỌNG: Biểu mẫu được liên kết bên dưới sẽ tạo một issue công khai trên issue tracker, và do đó không được dùng để báo cáo các lỗ hổng chưa được công bố trong Go (xem chính sách bảo mật của chúng tôi để biết hướng dẫn báo cáo các vấn đề chưa được công bố).
Để yêu cầu cấp CVE ID cho một lỗ hổng CÔNG KHAI đã tồn tại trong hệ sinh thái Go, hãy gửi yêu cầu qua biểu mẫu này.
Một lỗ hổng được xem là công khai nếu nó đã được công bố ra bên ngoài, hoặc nó tồn tại trong một package do bạn maintain và bạn đã sẵn sàng công bố nó ra công chúng.