Как часто пишешь HTTP-обработчики с простыми функциями вроде чтения файлов по имени? Кажется, ничего сложного, но именно такие места становятся ловушками для атак на продакшене.
Руководство основано на докладе Application Security инженера МТС и разбирает реальные уязвимости: инъекции путём переполнения буфера, RCE через небезопасную загрузку файлов и подмену зависимостей. Показаны примеры из продакшена с уязвимым кодом и объяснена пошаговая исправления.
Обязательно к изучению для Go-разработчиков, которые хотят избежать критических уязвимостей в своих проектах
🔥Ссылка на статью
Заметки Бэкендера & Max