深度思维者

永远年轻,永远热泪盈眶

摘要: 1. 简介 为了确保一致性构建,Go引入了go.mod文件来标记每个依赖包的版本,在构建过程中go命令会下载go.mod中的依赖包,下载的依赖包会缓存在本地,以便下次构建。 考虑到下载的依赖包有可能是被黑客恶意篡改的,以及缓存在本地的依赖包也有被篡改的可能,单单一个go.mod文件并不能保证一致性构 阅读全文
posted @ 2021-08-03 07:03 failymao 阅读(373) 评论(0) 推荐(0) 编辑
Fork me on GitHub