Kaip tikrinote saugumą? Kaip garantavote teises ir patikimumą?

Norint patikrinti saugumą projektuose, parašytuose Go kalba, dažnai taikomi keli požiūriai:

• Statinio kodo analizė (pvz., golangci-lint su saugumo plėtiniais) siekiant nustatyti pažeidžiamumus.
• Autentifikacijos ir autorizacijos įgyvendinimas patikimomis bibliotekomis (pvz., JWT, OAuth2).
• Prieigos kontrolė verslo logikoje ir duomenų bazėje.
• Konfidencialių duomenų šifravimas ir HTTPS naudojimas tinklo komunikacijai.
• Reguliarios priklausomybių atnaujinimas, siekiant pašalinti žinomus pažeidžiamumus.

Siekiant užtikrinti teises ir patikimumą:

• Aiškus vaidmenų ir teisių modelis.
• Transakcijų ir klaidų valdymas duomenų vientikumui išlaikyti.
• Vienetinių ir integracinių testų rašymas, įskaitant saugumo testus.
• Stebėjimo ir žurnalų nustatymas greitam incidentų aptikimui ir reakcijai.

Pavyzdys, kaip patikrinti teises Go kalboje:

func (s *Service) GetResource(userID, resourceID string) (*Resource, error) {
    if !s.auth.HasAccess(userID, resourceID) {
        return nil, errors.New("prieiga uždrausta")
    }
    return s.repo.Fetch(resourceID)
}