pudding_info https://blog.hatena.ne.jp/pudding_info/ Cybozu Inside Out | サイボウズエンジニアのブログ https://blog.cybozu.io/ Go セキュリティ この記事は、CYBOZU SUMMER BLOG FES '26の記事です。 Cloud Platform部のpddgです。 サプライチェーン攻撃やAIによる脆弱性の検出が盛んになった昨今、迅速な影響の把握と更新の適用が求められ、ソフトウェアが抱える依存関係の脆弱性の検出はその重要性が増してきています。一方で、ナイーブに脆弱性を検出するだけでは誤検知（偽陽性）が多くなり、開発者の負担が増えることになります。 Goのプロジェクトでは、govulncheckを用いることでモジュールレベルではなく関数のシンボルレベルで影響の有無を検出でき、偽陽性を削減できます。一般的なOSSスキャナーのスキャンとg… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.cybozu.io%2Fentry%2F2026%2F08%2F05%2F113000" title="govulncheckで脆弱性スキャナーの偽陽性を削減する - Cybozu Inside Out | サイボウズエンジニアのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/c/cybozuinsideout/20260805/20260805113004.png Hatena Blog https://hatena.blog 2026-08-05 11:30:00 rich https://blog.cybozu.io/entry/2026/08/05/113000 1.0 100%