Capslock, Go paketlerinin hangi ayrıcalıklı işlemlere erişebildiğini analiz eden bir CLI aracıdır. Paketlerin sahip olduğu izinleri belirleyerek güvenlik risklerini azaltmak ve özellikle supply chain saldırılarına karşı ek bir koruma sağlamaktır.
Pipeline'a entegre edip, analiz sonuçlarına göre pipeline'ı kırabilirsiniz.
https://github.com/google/capslock
Pipeline'a entegre edip, analiz sonuçlarına göre pipeline'ı kırabilirsiniz.
https://github.com/google/capslock