《有没有安全漏洞，你说了不算，govulncheck是裁判！》的评论 https://tonybai.com/2022/09/10/an-intro-of-govulncheck/ 一个程序员的心路历程 Wed, 25 Mar 2026 09:21:20 +0000 hourly 1 http://wordpress.org/?v=3.2.1 作者：bigwhite https://tonybai.com/2022/09/10/an-intro-of-govulncheck/#comment-7636 bigwhite Tue, 20 Sep 2022 14:10:55 +0000 https://tonybai.com/?p=3659#comment-7636 你所谓的下载是git clone的么？你就是要单独扫描该module么？如果是在本地为下载(git clone)的该项目手工添加上go.mod文件； 如果是你的程序依赖该项目，那么可以向该项目提pr，加上go.mod 如果作者不理你，那就fork该项目到你自己的账号下，填上go.mod。修改依赖到你自己的fork后的module；如果是间接依赖该项目，无法修改直接依赖的代码，那么实在不行就用replace，将该module replace为你自己的module。 你所谓的下载是git clone的么？你就是要单独扫描该module么？如果是在本地为下载(git clone)的该项目手工添加上go.mod文件；

如果是你的程序依赖该项目，那么可以向该项目提pr，加上go.mod

如果作者不理你，那就fork该项目到你自己的账号下，填上go.mod。修改依赖到你自己的fork后的module；如果是间接依赖该项目，无法修改直接依赖的代码，那么实在不行就用replace，将该module replace为你自己的module。

]]> 作者：oldsix https://tonybai.com/2022/09/10/an-intro-of-govulncheck/#comment-7635 oldsix Mon, 19 Sep 2022 06:48:59 +0000 https://tonybai.com/?p=3659#comment-7635 我从github上下载了一个go项目，但是该项目没有使用module特性，根目录下没有go.mod文件，无法使用govulncheck扫描；我该怎么做？ 我从github上下载了一个go项目，但是该项目没有使用module特性，根目录下没有go.mod文件，无法使用govulncheck扫描；我该怎么做？

]]>