Go Information Disclosure Vulnerability Patterns (CWE-200/532/522/312/552)

当审计 Go 代码中涉及日志记录、错误处理、API 响应、K8s Secret 管理、凭证存储时加载此 Skill。

Detection Strategy

Sources（敏感数据来源）：

• Kubernetes Secret 对象（v1.Secret.Data）
• 数据库凭证（database/sql 连接字符串）
• API token / OAuth credential（struct 字段）
• TLS 证书私钥
• 环境变量中的密钥（os.Getenv("API_KEY")）
• Git 仓库 URL 中的认证信息（https://user:token@github.com）