Jak jste ověřovali bezpečnost? Jak jste zajišťovali práva a spolehlivost?

Pro kontrolu bezpečnosti v projektech v jazyce Go se obvykle používá několik přístupů:

• Použití statické analýzy kódu (například golangci-lint s bezpečnostními pluginy) k odhalení zranitelností.
• Zavedení autentizace a autorizace pomocí osvědčených knihoven (například JWT, OAuth2).
• Kontrola oprávnění na úrovni obchodní logiky a databáze.
• Šifrování citlivých dat a použití HTTPS pro síťovou komunikaci.
• Pravidelná aktualizace závislostí k odstranění známých zranitelností.

Pro zajištění práv a spolehlivosti:

• Zavedení jasného modelu rolí a práv.
• Použití transakcí a zpracování chyb k zachování integrity dat.
• Psání jednotkových a integračních testů, včetně testů bezpečnosti.
• Nastavení monitorování a logování pro rychlé odhalení a reakci na incidenty.

Příklad kontroly práv v jazyce Go:

func (s *Service) GetResource(userID, resourceID string) (*Resource, error) {
    if !s.auth.HasAccess(userID, resourceID) {
        return nil, errors.New("přístup odepřen")
    }
    return s.repo.Fetch(resourceID)
}