DMMTech https://blog.hatena.ne.jp/DMMTech/ DMM Developers Blog https://developersblog.dmm.com/ バックエンド セキュリティ 開発プロセス CI/CD はじめに 背景 Nancyとは？ Nancyのメリット Nancyのデメリット govulncheckとは？ govulncheckのメリット govulncheckのデメリット 検証 検証項目 検証環境 脆弱性の選定根拠 1. 実行パスに含まれる真正な脅威（True Positiveのベンチマーク） 2. 実行パスに含まれない潜在的な脆弱性（False Positiveのベンチマーク） 検証準備 modulesの変更 codeの変更 GitHub Actions ワークフローの作成 検証結果 考察 まとめ はじめに こんにちはこんばんは！プラットフォーム開発本部認可チームの日比です。 プラッ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdevelopersblog.dmm.com%2Fentry%2F2025%2F12%2F09%2F110000" title="GoのSCA何使おうか悩んでいる人へ - DMM Developers Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/D/DMMTech/20251205/20251205024451.png Hatena Blog https://hatena.blog 2025-12-09 11:00:00 rich https://developersblog.dmm.com/entry/2025/12/09/110000 1.0 100%