获取 GO 套餐的沙XXX

Question

我需要从戈朗软件包中获取 Sha512 或类似产品，以用于 SBOM 目的。例如，包的哈希 https://pkg.go.dev/encoding/json我找不到任何信息或API来获取它。如果可能的话，我需要它而无需下载源代码。

Answer 1

我想你正在寻找 sum.golang.org

一个可审计的校验和数据库，go 命令将使用该数据库对模块进行身份验证。

您可以从go博客中阅读有关其工作原理的更多信息