VIP20
本课程属于：003-企业业务系统模块边界拆分 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Go业务模块边界安全审计与基线治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
边界审计概述
什么是业务模块边界 · 边界审计的目标与价值 · 常见边界安全风险
边界审计概述什么是业务模块边…
02
Go语言安全基础
Go内存安全特性 · 常见Go安全陷阱 · Go标准库安全注意事项
Go语言安全基础
03
输入验证基线
输入验证原则 · 白名单与黑名单策略 · Go中常见输入验证实现
输入验证基线输入验证原则
04
SQL注入防护
参数化查询 · ORM安全使用 · Go中database/sql安全实…
SQL注入防护
05
命令注入防护
避免使用os/exec执行外部命令 · 安全调用外部程序的模式 · 参数转义与校验
命令注入防护os/exec
06
路径遍历防护
文件路径安全处理 · path/filepath安全函数 · 限制文件访问范围
路径遍历防护文件路径安全处理
07
HTTP请求安全
请求头校验 · 请求体大小限制 · Content-Type验证
HTTP请求安全
08
响应安全头
设置安全HTTP头（CSP · X-Frame-Options · HSTS等）
响应安全头HTTP
09
认证与授权边界
JWT安全使用 · OAuth2集成注意事项 · 会话管理安全基线
认证授权边界
10
API密钥管理
密钥存储安全 · 环境变量与配置文件 · 密钥轮换策略
API密钥管理
11
跨站请求伪造(CSRF)防护
CSRF原理 · Go中CSRF中间件使用 · Token验证机制
CSRF跨站请求伪造
12
跨站脚本(XSS)防护
输出编码 · 模板引擎安全 · Go中html/template安全…
XSS跨站脚本
13
数据序列化安全
JSON/XML/Protobuf安… · 防止反序列化攻击 · Go中encoding安全实践
数据序列化安全JSON/XML/Pro…
14
日志审计基线
敏感信息脱敏 · 日志级别管理 · 审计日志格式规范
日志审计基线敏感信息脱敏
15
错误处理安全
避免信息泄露 · 统一错误响应格式 · Go中error处理最佳实践
错误处理安全避免信息泄露
16
并发安全边界
Goroutine安全 · 共享资源保护 · sync包安全使用
并发安全边界Goroutine
17
依赖管理安全
Go Modules安全实践 · 依赖版本锁定 · 漏洞扫描与更新策略
依赖管理安全Go
18
配置管理安全
配置中心安全 · 敏感配置加密 · 运行时配置热加载安全
配置管理安全配置
19
数据库连接安全
连接池配置 · TLS加密连接 · 最小权限原则
数据库连接安全连接池配置
20
缓存安全
Redis/Memcached安全配… · 缓存键设计 · 防止缓存穿透与雪崩
缓存安全Redis/Memcac…
21
消息队列安全
Kafka/RabbitMQ安全配置 · 消息加密 · 防止消息篡改
消息队列安全Kafka/Rabbit…
22
微服务间通信安全
gRPC安全配置 · mTLS认证 · 服务网格安全边界
微服务间通信安全gRPC
23
文件上传安全
文件类型校验 · 文件大小限制 · 存储路径安全
文件上传安全文件类型校验
24
会话管理安全
会话ID生成 · 会话存储安全 · 会话超时与销毁
会话管理安全ID
25
速率限制与防滥用
令牌桶算法 · 漏桶算法 · Go中rate包使用
速率限制防滥用
26
安全测试方法
静态分析(SAST) · 动态分析(DAST) · Go安全工具链(gosec
安全测试方法SAST
27
代码审计清单
常见Go安全漏洞检查项 · 审计流程 · 审计报告模板
代码审计清单Go
28
合规与标准
OWASP Top 10 · CWE/SANS Top 25 · PCI DSS相关要求
合规标准
29
应急响应与修复
安全事件响应流程 · 漏洞修复策略 · 补丁管理
应急响应修复
30
持续安全改进
安全文化建设 · 安全培训 · 自动化安全流水线
持续安全改进安全文化建设