Gestion des dépendances dans Golang : gestion des référentiels GitHub supprimés

Dans Golang, contrairement au registre NPM de Node, on craint qu'un propriétaire de GitHub puisse supprimer un référentiel et rendre les projets dépendants inutilisables. Cela soulève des questions sur la sécurité des dépendances.

L'approche de Golang

Golang suit une approche différente de celle de NodeJS. Il permet aux propriétaires de référentiels de supprimer leurs packages de GitHub, mais il dispose de mécanismes en place pour empêcher la rupture des dépendances.

Proxies de module

La plupart des projets Golang utilisent un proxy de module par défaut. Ce proxy, fourni par Golang lui-même, met en cache les modules téléchargés localement. Lorsqu'un référentiel est supprimé de GitHub, le proxy peut toujours servir le projet dépendant avec le module mis en cache.

Chemins d'importation et importations personnalisées

Chaque package Golang a une importation chemin, qui représente son emplacement. Les propriétaires de packages peuvent modifier le chemin d'importation de leur package, ce qui entraîne un changement de dépendance. Cependant, ils utilisent généralement des chemins d’importation personnalisés qui restent constants même si le site d’hébergement change. Cela garantit que les projets dépendants continuent de fonctionner correctement.

Action requise

Dans la plupart des cas, aucune action n'est requise lorsque le référentiel d'un package de dépendance est supprimé de GitHub. Si vous n'utilisez pas de proxy de module ou si le package a changé de site d'hébergement et utilise un chemin d'importation non constant, vous devrez peut-être ajuster le chemin d'importation dans votre code.

Conclusion

Bien que la suppression du référentiel GitHub puisse causer des problèmes dans NodeJS, l'approche de Golang impliquant des proxys de module et des chemins d'importation personnalisés atténue ce problème. Il est peu probable que les projets dépendants soient affectés par de telles suppressions, garantissant ainsi la sécurité et la fiabilité de vos dépendances.