How Go Mitigates Supply Chain Attacks - The Go Programming Language

Modern software engineering is collaborative, and based on reusing Open Source software. That exposes targets to supply chain attacks, where software projects are attacked by compromising their dependencies. Despite any process or technical measure, every dependency is unavoidably a trust relationship. However, the Go tooling and design help mitigate risk at various stages. All builds are “locked”

[efcl]

Goでの依存関係の管理とサプライチェーン攻撃について。 Goではコピー、最小バージョンの選択、手動での更新が原則に近いところにあるので、外部からの影響であるサプライチェーン攻撃の影響は受けにくい作りであると

[tmatsuu]

最初そこまでする必要があるの？と思っていたが、結果を見れば大成功でしたね。