¿Cómo verificaron la seguridad? ¿Cómo garantizaron los derechos y la fiabilidad?

Para verificar la seguridad en proyectos en Go, generalmente se aplican varios enfoques:

• Uso de análisis estático de código (por ejemplo, golangci-lint con plugins de seguridad) para detectar vulnerabilidades.
• Implementación de autenticación y autorización mediante bibliotecas confiables (por ejemplo, JWT, OAuth2).
• Control de permisos a nivel de lógica de negocio y base de datos.
• Cifrado de datos confidenciales y uso de HTTPS para la comunicación en red.
• Actualización regular de dependencias para eliminar vulnerabilidades conocidas.

Para garantizar derechos y fiabilidad:

• Implementación de un modelo claro de roles y permisos.
• Uso de transacciones y manejo de errores para mantener la integridad de los datos.
• Escribir pruebas unitarias e integradas, incluyendo pruebas de seguridad.
• Configuración de monitoreo y registro para detectar y responder rápidamente a incidentes.

Ejemplo de verificación de permisos en Go:

func (s *Service) GetResource(userID, resourceID string) (*Resource, error) {
    if !s.auth.HasAccess(userID, resourceID) {
        return nil, errors.New("acceso denegado")
    }
    return s.repo.Fetch(resourceID)
}