我需要從戈朗軟件包中獲取 Sha512 或類(lèi)似產(chǎn)品，以用于 SBOM 目的。例如，包的哈希 https://pkg.go.dev/encoding/json我找不到任何信息或API來(lái)獲取它。如果可能的話(huà)，我需要它而無(wú)需下載源代碼。
1 回答
幕布斯6054654
TA貢獻(xiàn)1876條經(jīng)驗(yàn) 獲得超7個(gè)贊
我想你正在尋找 sum.golang.org
一個(gè)可審計(jì)的校驗(yàn)和數(shù)據(jù)庫(kù)，go 命令將使用該數(shù)據(jù)庫(kù)對(duì)模塊進(jìn)行身份驗(yàn)證。
您可以從go博客中閱讀有關(guān)其工作原理的更多信息
- 1 回答
- 0 關(guān)注
- 112 瀏覽
添加回答
舉報(bào)
0/150
提交
取消