Ako ste overili bezpečnosť? Ako ste zabezpečili práva a spoľahlivosť?

Preverjanje varnosti v projektih v jeziku Go običajno vključuje več pristopov:

• Uporaba statične analize kode (npr. golangci-lint z varnostnimi vtičniki) za odkrivanje ranljivosti.
• Uvedba overjanja in avtorizacije z zanesljivimi knjižnicami (npr. JWT, OAuth2).
• Nadzor dostopa na ravni poslovne logike in baze podatkov.
• Šifriranje občutljivih podatkov in uporaba HTTPS za omrežno komunikacijo.
• Redno posodabljanje odvisnosti za odpravo znanih ranljivosti.

Za zagotovitev pravic in zanesljivosti:

• Uvedba jasnega modela vlog in pravic.
• Uporaba transakcij in obdelave napak za ohranjanje celovitosti podatkov.
• Pisanje enotnih in integracijskih testov, vključno s testi varnosti.
• Nastavitev nadzora in beleženja za hitro odkrivanje in odzivanje na incidente.

Primer preverjanja pravic v jeziku Go:

func (s *Service) GetResource(userID, resourceID string) (*Resource, error) {
    if !s.auth.HasAccess(userID, resourceID) {
        return nil, errors.New("dostop zavrnjen")
    }
    return s.repo.Fetch(resourceID)
}