DevOps 团队在 Go 更新后调试 TLS 故障会浪费数小时。
创建一个 CI 插件，扫描依赖项中即将被吊销的证书，镜像 Go 的不可信 SPKI 列表。
通过团队计划为私有存储库提供支持以实现盈利。
推出一个免费的公共存储库扫描器。
挑战：仅限于 Go 生态系统。
Go 证书链验证器
一个 GitHub Action，可在部署前捕获 Go 构建中不可信的 SPKI。防止因证书链被拒导致的停机。
为什么是现在
Go 更严格的证书策略将破坏旧的部署，除非及早检查。
- 做给谁
- Go 开发者
- 商业模式
- 付费 GitHub App
- 投入量级
- 一个周末