前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >build-rs-audit: 半自动审计项目中的build.rs

build-rs-audit: 半自动审计项目中的build.rs

作者头像
MikeLoveRust
发布2022-04-18 15:39:48
5060
发布2022-04-18 15:39:48
举报
文章被收录于专栏:Rust语言学习交流

昨天有人发帖称 Cargo 存在安全问题。今天信息更新了,我看了下,无非还是 build.rs 有 vulnerability 的旧新闻。不过考虑到这个问题可能确实需要稍微处理乃至是缓解一下,加上 AUR 包在构建之前也有类似的机制,所以我就弄了一个 build-rs-audit。

这个程序会搜索程序所有依赖项目中所有的 build.rs,然后依次用设定的文本编辑器打开。实现非常 dirty,也就暂时用一下子。

https://github.com/chuigda/Kits/blob/master/build-rs-audit.rs

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2022-03-19,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Rust语言学习交流 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档