Go CNA策略
少于1分钟
Go CNA Policy - Go CNA策略
概述
Go CNA是CVE编号机构，为Go生态系统中的公共漏洞发行CVE IDs并发布CVE记录。它是Google CNA的子CNA。
范围
Go CNA涵盖Go项目（Go标准库和子存储库）中的漏洞以及不受其他CNA覆盖的可导入Go模块中的公共漏洞。
该范围旨在明确排除在Go中编写但不可导入的应用程序或包的漏洞（例如，任何位于main包中的内容）。有关排除报告的更多信息，请参见go.dev/security/vuln/database#excluded-reports。
要报告Go项目中的潜在新漏洞，请参阅go.dev/security/policy。
为公共漏洞请求CVE ID
重要提示：以下链接的表单在问题跟踪器上创建公共问题，因此不得用于报告未披露的Go漏洞（请参见我们的安全策略，了解报告未披露问题的说明）。
如果要为现有公共漏洞在Go生态系统中请求CVE ID，请通过此表单提交请求。
如果已经公开披露了漏洞，或者该漏洞存在于您维护的软件包中，并且您已准备好公开披露，请将其视为公共漏洞。