Go Vuln Info Disclosure 是一款专为 Go 语言代码审计设计的静态分析工具，专注于识别信息泄露类安全漏洞。该工具通过深度解析 Go 代码中的敏感数据流动路径，帮助开发者发现因不当日志记录、错误处理或 API 响应导致的信息暴露风险。其核心能力覆盖 CWE-200（信息暴露）、CWE-532（日志中存储敏感数据）、CWE-522（凭证保护不足）等多个关键漏洞类型，特别适用于 Kubernetes 环境中 Secret 管理、数据库连接字符串处理和 OAuth 令牌使用等高风险场景。工具采用‘源—汇—净化’三位一体的检测策略，精准追踪从密钥加载到输出泄露的完整链条，有效应对现代云原生应用中常见的安全盲区。
核心功能特点
- 检测 Go 代码中敏感数据的定义位置，包括 Kubernetes Secret、数据库凭证、API token 和环境变量中的密钥
- 追踪敏感数据流向，识别是否流入日志输出、HTTP 响应体、错误信息和堆栈追踪等泄露出口
- 验证是否存在有效的数据保护措施，如 json:”-” 标签、自定义序列化方法、日志脱敏中间件等
- 针对 CRD status 字段、Argo CD cluster secret、Git URL 认证信息等特定场景提供专项检测规则
- 支持排除误报模式，区分生产环境真实漏洞与测试代码、调试日志等无害场景
- 基于真实案例构建检测逻辑，覆盖 Rancher、Argo CD 等企业级应用中的历史漏洞模式
适用场景
该工具最适合在 Go 项目代码审计阶段集成使用，尤其适用于涉及复杂配置管理和外部服务集成的微服务项目。例如，当开发团队需要审计一个同时对接 Kubernetes 集群、数据库和第三方 API 的 Go 服务时，该工具能快速扫描出因直接使用 `%+v` 格式化输出结构体而导致的密码或 token 泄露风险。另一个典型应用场景是 CI/CD 流水线中的自动化安全检查，可在每次提交前自动运行该工具，防止包含硬编码凭证或未脱敏日志的代码进入生产环境。对于运维人员而言，在审查 Argo CD 或 Rancher 等平台组件的源码时，该工具能有效识别 cluster template answers 或 CRD status 中明文存储的云凭据问题，避免因权限配置不当导致的数据泄露。此外，在重构遗留系统时，该工具可帮助定位历史代码中存在的敏感信息暴露点，为后续修复提供明确指引。