Golang 程序漏洞检测利器 govulncheck（三）：github 集成方法

路多辛

于 2023-10-08 21:07:35 发布

阅读量552

点赞数

分类专栏： Golang系列知识讲解文章标签： golang github 开发语言后端

本文链接：https://blog.csdn.net/luduoyuan/article/details/133690098

版权

Golang系列知识讲解专栏收录该内容

160 篇文章 34 订阅

订阅专栏

本文详细解释了如何在Golang项目中使用govulncheck漏洞扫描工具，并介绍了GitHubAction的配置，以便自动扫描托管在GitHub上的代码，确保安全。

摘要由CSDN通过智能技术生成

上一篇文章详细介绍了 Golang 程序漏洞扫描工具 govulncheck 使用的漏洞数据库（Go vulnerability database），本文详细讲解下 Github 项目如何使用 govulncheck。

govulncheck 为 Golang 开发者提供了一种准确可靠的方式来了解程序中可能存在的漏洞。官方也开发了对应的 GitHub Action 来帮助开发者扫描托管在 Github 上的项目。

govulncheck GitHub Action 使用方法

首先在项目根目录创建 .github 目录，然后在 .github 目录下创建 workflows 目录，最后在 workflows 目录下面创建 govulncheck.yml 文件，文件名可以根据自己的实际情况命名。写入如下内容：

name: "govulncheck"

on:
  push:
    branches: [ main ]
  pull_request:
    # The branches below must be a subset of the branches above
    branches: [ main ]
  schedule:
    - cron: '24 1 * * 0'

jobs:
  govulncheck_job:
    runs-on: ubuntu-latest
    name: Run govulncheck
    steps:
      - id: govulncheck
        uses: golang/govulncheck-action@v1
        with:
          go-version-input: 1.20.6
          go-package: ./...

然后提交代码并推送到 github 后，就会自动触发扫描。