使用 Semgrep 发现 goroutine 泄漏
blog.trailofbits.com | 博客 | #go | #static-analysis | #concurrency | #code-audit | #semgrep | #goroutine-leaks
摘要
Go 语言用 go 关键字即可异步调用函数,但并发代码也容易悄悄积累泄漏:成千上万个挂起的 goroutine 会拖慢应用直至崩溃。文章剖析 goroutine 泄漏成因,并给出可在审计中使用的 Semgrep 规则来发现此类问题。
- 发布时间
- 收录时间
Skip to content