OWASP/Go-SCPを読んでセキュアプログラミングとGoを学ぶ - My External Storage
この記事は Go Advent Calendar 2019の4日目の記事になる。 3日目は @ikawahaさんの「 Goa v3 のテストをシュッとする]」だった。 本記事ではOpen Web Application Security Project（OWASP)が公開しているGo-SCPリポジトリを紹介する。 Webアプリケーションには クロスサイトスクリプティング（XSS）や クロスサイトリクエストフォージェリ（CSRF）など、様々な脆弱性が潜む可能性がある。 脆弱性対策の書籍としては、 体系的に学ぶ 安全なWebアプリケーションの作り方（徳丸本）などが有名だろう。 Go-SCPリポジトリにはWebアプリケーションを実装する際に必要な脆弱性の知識と、Goを使った脆弱性対策の実装方法が含まれている。 https://github.com/OWASP/Go-SCP TL;DR OWASP
The Ultimate Guide to Writing Dockerfiles for Go Web-apps
You probably want to use Docker with Go, because: Packaging as a container is required if you’re running it on Kubernetes (like me!)You have to work with different versions of Go on the same machine.You need exact, reproducible, shareable and deterministic environments for development as well as production.You need a quick and easy way of building and deploying a final compiled binary.You might wa
Go言語の名前の由来についてデマを広めたい
Go言語の名前の由来について、デマを思いついたGo言語の名前の由来について、デマを思いついたので、ちょっと面白いと思った人は広めてほしい。 Go言語の名前の由来って知ってる？ あれは日本語の数字の５（ゴー）から来てるんだよ。 ５は４（シー）、つまりC言語の次だから。 つまりC++やC#と同じ由来なのね。 あ、C#はC++++なんだよ。知ってた？（注：これは本当） こんな感じで。 Go言語はブレイク寸前であり、かなりの関心を集めているが、まだ詳しく知られてはいないので、デマを広めるには今が絶好と思う。 なんでロブ・パイクやケン・トンプソンが日本語を知ってるんだ、ともっともな指摘を受けた場合こんな感じで返していただきたい。 ロブ・パイクやケン・トンプソンがUTF-8の考案者だということは知ってる？（注：これは本当） で、彼らがそれを考案するきっかけは、慶應の村井純先生が、ベル研で「日本語」につ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
