Como verificaram a segurança? Como garantiram os direitos e a fiabilidade?

Para verificar a segurança em projetos em Go, geralmente aplicam-se várias abordagens:

• Uso de análise estática de código (por exemplo, golangci-lint com plugins de segurança) para identificar vulnerabilidades.
• Implementação de autenticação e autorização através de bibliotecas confiáveis (por exemplo, JWT, OAuth2).
• Controlo de permissões ao nível da lógica de negócio e base de dados.
• Criptografia de dados confidenciais e uso de HTTPS para comunicação de rede.
• Atualização regular de dependências para eliminar vulnerabilidades conhecidas.

Para garantir direitos e fiabilidade:

• Implementação de um modelo claro de papéis e permissões.
• Uso de transações e tratamento de erros para manter a integridade dos dados.
• Escrita de testes unitários e de integração, incluindo testes de segurança.
• Configuração de monitorização e registo para detectar e responder rapidamente a incidentes.

Exemplo de verificação de permissões em Go:

func (s *Service) GetResource(userID, resourceID string) (*Resource, error) {
    if !s.auth.HasAccess(userID, resourceID) {
        return nil, errors.New("acesso negado")
    }
    return s.repo.Fetch(resourceID)
}