安全工具 go-mal-pkgs 发布，可绕过代理校验 go.sum
热点事件持续更新
安全工具 go-mal-pkgs 发布，可绕过代理校验 go.sum
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
knqyf263 发布了检测恶意 Go 包的安全工具 go-mal-pkgs。该工具读取项目的 go.sum，绕过 Go Module Proxy 直接从仓库拉取源码，用 Go 官方算法重新计算校验和并比对，不一致时给出告警。 该工具目前只支持托管在 GitHub 上的模块，暂不校验 go.mod 中的校验和，且拉取源码需要网络连接。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 09:32
go-mal-pkgs 工具发布：绕过 Go Module Proxy 校验 go.sum 检测恶意 Go 包报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合go-mal-pkgs 工具发布：绕过 Go Module Proxy 校验 go.sum 检测恶意 Go 包
go-mal-pkgs 是一款检测恶意 Go 包的安全工具，它读取项目的 go.sum，绕过 Go Module Proxy 直接从仓库拉取源码，用 Go 官方算法重新计算校验和并比对，不一致时给出告警。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。