OSv on Tony Baihttps://tonybai.com/tags/osv/Recent content in OSv on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Wed, 25 Feb 2026 00:00:00 +0800拒绝无效告警！用 Govulncheck 构建高信噪比的 Go 安全扫描工作流https://tonybai.com/2026/02/25/govulncheck-high-signal-to-noise-ratio-security-workflow/Wed, 25 Feb 2026 00:00:00 +0800https://tonybai.com/2026/02/25/govulncheck-high-signal-to-noise-ratio-security-workflow/本文永久链接 – https://tonybai.com/2026/02/25/govulncheck-high-signal-to-noise-ratio-security-workflow 大家好，我是Tony Bai。 在当今的软件开发流程中，持续集成/持续部署（CI/CD）和自动化的安全左移（Shift Left）已经成为行业共识。在这个大背景下，诸如 GitHub Dependabot ...有没有安全漏洞，你说了不算，govulncheck是裁判！https://tonybai.com/2022/09/10/an-intro-of-govulncheck/Sat, 10 Sep 2022 00:00:00 +0800https://tonybai.com/2022/09/10/an-intro-of-govulncheck/本文永久链接 – https://tonybai.com/2022/09/10/an-intro-of-govulncheck * * * 2022年9月7日，Go安全团队在Go官博发表文章《Vulnerability Management for Go》，正式向所有Gopher介绍Go对安全漏洞管理的工具和方案。 在这篇文章中，Go安全团队引入了一个名为govulncheck的命令行工具。这个工...理解Unikernelshttps://tonybai.com/2016/05/16/understanding-unikernels/Mon, 16 May 2016 00:00:00 +0800https://tonybai.com/2016/05/16/understanding-unikernels/当Docker, Inc在今年年初宣布收购Unikernel Systems公司时，Unikernel对大多数技术人员来说还是很陌生的。直到今天，知名问答类网站知乎上也没有以Unikernel为名字的子话题。国内搜索引擎中关于Unikernel的内容很少，实践相关的内容就更少了。Docker收购Unikernel Systems，显然不是为了将这个其未来潜在的竞争对手干掉，而是嗅到了Unikern...