你好，申请新增一个议题，讨论下面这个问题。
src-openeuler 上go 语言开发的开源软件，往往会引用一些其它的上游开源软件，如通过 go.mod 文件申明引入。 这些上游开源软件，如果有漏洞发现，对引用它的软件可能有影响，同样需要有ISSUE单跟踪，加于分析并解决。
需要讨论一下，如何记录go 语言类软件的对上游软件的依赖关系，并维护好这个关系，以便漏洞感知系统根据这个关系，来推送相关的CVE单。
From: openEuler conference [mailto:public@openeuler.io] Sent: Monday, March 15, 2021 9:23 AM To: dev@openeuler.org; cloudnative@openeuler.org Subject: [Dev] CloudNative SIG双周例会
您好！
openEuler sig-CloudNative SIG 邀请您参加 2021-03-16 16:00 召开的ZOOM会议
会议主题：CloudNative SIG双周例会
会议内容：1.例行过进展
2.安装部署工具规划和介绍
会议链接：https://zoom.us/j/99563455187?pwd=d0lQTUlwN2pKOFdDS3ByaVo5RDJCQT09
温馨提醒：建议接入会议后修改参会人的姓名，也可以使用您在gitee.com的ID
更多资讯尽在：https://openeuler.org/zh/
Hello!
openEuler sig-CloudNative SIG invites you to attend the ZOOM conference will be held at 2021-03-16 16:00,
The subject of the conference is CloudNative SIG双周例会,
Summary: 1.例行过进展
2.安装部署工具规划和介绍
You can join the meeting at https://zoom.us/j/99563455187?pwd=d0lQTUlwN2pKOFdDS3ByaVo5RDJCQT09.
Note: You are advised to change the participant name after joining the conference or use your ID at gitee.com.
More informationhttps://openeuler.org/zh/