VS Code Go 是 Golang 团队官方推出的一个 VS Code 扩展,为 Go 编程语言提供了丰富的语言支持。
VS Code Go v0.37 近日正式发布,这个版本包括新的静态分析功能,可以报告依赖项中的已知漏洞。这些 vulncheck 分析工具由 Go 的漏洞数据库和 Go 语言服务器的govulncheck
集成支持。
变化
- 新的 “Go:Toggle Vulncheck” 命令可启用/禁用基于导入的漏洞分析。这需要 gopls v0.11.0 或更新版本。
- 如果可以确定测试名称,则会向某些子测试添加测试和调试测试代码镜像
- Gopls 设置已更新为匹配 [email protected]
“go.formatTool”
设置接受特殊值“custom”
,这会导致扩展使用使用设置"go.alternateTools": { "customFormatter": <your custom tool name> }
配置的自定义格式化程序- 已删除实验性 “Go:Run Vulncheck(exp)” 命令
- 扩展不再默认绕过 Delve 的 Go 版本检查。用户必须安装与其 Go 版本兼容的 delve 版本,或显式配置其启动配置以使用
dlvFlags
属性传递--check-go-version = false
标志
修复
- 为统一采样调整了编辑器调查提示逻辑
- 修复了处理涉及 go
//line
指令的覆盖率配置文件时的崩溃错误 - 更新了依赖项以解决 CVE-2022-37603 和 CVE-2022-24999。
更多详情可查看:https://github.com/golang/vscode-go/releases/tag/v0.37.0