谷歌开源内部 Rust Crate 审计结果
谷歌宣布并发布了一些汇总的 Rust crates 内部审计结果，以继续履行对开源 Rust 社区的承诺。一直以来，谷歌都在积极拥抱 Rust，在许多开源项目中进行了应用。以及持续投资 Rust 社区：包括帮助建立了 Rust 基金会，员工积极贡献 Rust 上游、在财务上支持关键的 Rust 项目等。 此次开源对 Rust Crate 的审计结果，则使得开发者可以自己的项目中轻松导入这些已经由谷歌审核完成的结果，以证明所使用的 Rust Crate 的属性；并根据这些数据，判定 crate 是否满足项目的安全性、正确性和测试要求。同时，也避免了开发者之间一些重复的审计工作。 “Rust 可以轻松地将代码封装和共享到 crate 中，crate 是可重用的软件组件，就像其他语言中的包一样。我们拥抱广泛的开源 Rust crate 生态系统，既利用了谷歌以外编写的 crates，也发布了我们自己的几个 crates。” 根据介绍，Rust 社区本身存在一个名为 Crates.io 的服务，供开发人员分发自己的 crate；开发人员可以使用 Crates.io 下载和使用其他人开发的 cr...
