Attacking Golang.
Attacking Golang. • В последние годы Golang распространяется всё шире и шире. Он известен своей простотой, эффективностью и высокой производительностью. Однако, как и любой язык программирования, неправильные методы разработки могут привести к уязвимостям безопасности. В этой статье описаны возможные проблемы безопасности и рекомендации по безопасной разработке. • SQL Injection; • Command Injection; • Cross-Site Scripting (XSS); • Insecure Deserialization; • Directory Traversal; • CSRF; • SSRF; • File Upload; • Memory Management Vulnerabilities; • Cryptography Failure; • LFI and RFI; • Basic Authentication (BasicAuth) alongside JSON Web Tokens (JWT); • Golang pitfalls; • RPC; • Timing Attack. https://blog.devsecopsguides.com/ #Go #devsecops