capslock

Capslock 是一个用于 Go 包的功能分析 CLI,可告知用户某个包可以访问哪些特权操作。它通过按照对特权标准库操作的传递性调用,对 Go 包的 功能 进行分类来实现此功能。

目前的安全分析主要集中在识别软件包中的漏洞上，这在新 CVEs 的不断发现情况下是一个重要目标。为了补充此类分析，我们会监测软件包的功能，这意味着我们会识别软件包通过其对标准库函数的转移依赖而访问的权限。这有许多潜在的应用，包括通过查看软件包使用的功能来识别其目的，将安全审查引导到更多具有特权的代码路径，甚至监测到意外的功能变化，以在潜在的供应链威胁成为问题之前予以阻止。

这源于最小权限原则 — 即访问权限应限制在可行且实际的最小集合中。我们打算将此原则应用于软件开发，以确保代码可以限定在完成其预期目的所需的最小功能集合中。