GitHub Advisory Database 现已支持 Rust
GitHub 近日宣布，为了给所有开发者和组织创造一个更安全的供应链，以及赋予所有开发者社区一个全面的漏洞数据库。现在 GitHub Advisory Database 已经正式支持 Rust 了，其中会包含有关 Rust 生态系统的安全咨询。 Rust 的加入使 Advisory Database 的覆盖范围扩大到八个支持的编程语言生态系统：Composer (PHP)、Go、Maven、npm、NuGet、pip、RubyGems 和 Rust。 Advisory Database 是一个开放的安全咨询数据库，专注于为开发者提供高质量、可操作的漏洞信息。它以 Creative Commons Attribution 4.0 授权，因此数据可以在任何地方使用。 Advisory Database 包含已映射到 GitHub 依赖关系图跟踪的软件包的安全漏洞列表。GitHub 会从以下来源向 Advisory Database 添加漏洞： 国家漏洞数据库 机器学习和人工审查结合检测 GitHub 上公共提交中的漏洞 在 GitHub 上报告的安全公告 npm 安全通告数据库 每个安全通...
