【ITBEAR科技资讯】5月25日消息,谷歌日前公布了一项新举措,旨在进一步确保其开源项目的安全性和可靠性。谷歌在GitHub上开源了其对Rust Crate的审查结果,这些审查结果包含了代码质量、安全性和测试要求等属性,开发者可以将其导入到自己的项目中进行验证。
Rust是一种现代系统语言,在谷歌的许多开源项目中得到广泛应用。为了避免开发者重复审查同一份Crate,谷歌决定将这些审查结果公开,以供开发者参考和使用。通常情况下,在项目开始之前,开发团队会根据安全性、正确性和测试等标准对源代码进行彻底审查。然而,不同项目中对同一个Crate进行重复审查将浪费资源和时间。谷歌的这一举措旨在消除重复工作,提高审查效率。
开发者可以根据谷歌开源的审查结果,自行判断所使用的Crate是否符合项目需求。谷歌持续整合这些审查结果到供应链储存库中,并利用cargo vet工具快速验证项目中所使用的Crate。这样的举措可以帮助开发者减少安全漏洞和代码质量问题,并提升整体软件的可靠性。
目前,谷歌的ChromeOS和Fuchsia项目已经贡献了Crate的审查结果,而其他谷歌项目也将逐步加入其中,以覆盖更多的Crate。然而,这项工作仍处于初期阶段,包括cargo vet的执行方式和共享审查结果的运作细节还可能发生变化。
总之,谷歌的开源审查结果对于Rust开发者来说是一项宝贵的资源。通过使用这些审查结果,开发者可以更加高效地验证项目所使用的Crate,确保其安全性和质量。谷歌的举措有望进一步促进Rust生态系统的发展,并提升开源软件的整体水平。
领取专属 10元无门槛券
私享最新 技术干货