Kako ste proveravali bezbednost? Kako ste garantovali prava i pouzdanost?

Za proveru sigurnosti u projektima u Go obično se primenjuju različiti pristupi:

• Korišćenje statičke analize koda (npr. golangci-lint sa sigurnosnim dodacima) za identifikaciju ranjivosti.
• Implementacija autentifikacije i autorizacije putem pouzdanih biblioteka (npr. JWT, OAuth2).
• Kontrola prava pristupa na nivou poslovne logike i baze podataka.
• Šifrovanje poverljivih podataka i korišćenje HTTPS za mrežnu komunikaciju.
• Redovno ažuriranje zavisnosti radi uklanjanja poznatih ranjivosti.

Za garantovanje prava i pouzdanosti:

• Implementacija jasnog modela uloga i prava.
• Korišćenje transakcija i obrade grešaka za očuvanje integriteta podataka.
• Pisanje jedinicnih i integracionih testova, uključujući testove sigurnosti.
• Konfiguracija nadzora i logovanja za brzo otkrivanje i reagovanje na incidente.

Primer provere prava u Go:

func (s *Service) GetResource(userID, resourceID string) (*Resource, error) {
    if !s.auth.HasAccess(userID, resourceID) {
        return nil, errors.New("zabrana pristupa")
    }
    return s.repo.Fetch(resourceID)
}