Как искать уязвимости в проекте на Go: обзор популярных анализаторов кода и их возможностей

Да, он наиболее стабильный. govulncheck, думаю, еще раскачается со временем, а с go-kart не ясно(

Как искать уязвимости в проекте на Go: обзор популярных анализаторов кода и их возможностей

1) Да, встраиваем, все проверки линтерами проводятся как локально, так и на CI, блокируя деплой для уязвимого кода

2) Да, можно через `nolint` директивы, либо через конфигурацию запускаемых линтеров