TL;DR
OWASP が公開している、Go で Web アプリケーションを開発する人向けのセキュリティに関するベストプラクティス集である。
仕組み
ガイドは次の章で構成されている。
- Input Validation
- Output Validation
- Authentication and Password Management
- Session Management
- Access Control
- Cryptographic Practices
- Error Handling and Logging
- Data Protection
- Communication Security
- System Configuration
- Database Security
- File Management
- Memory Management
- General Coding Practices
注意点
有志による日本語訳がある。ただし v2.6.2 時点の翻訳であり(現行は v2.6.6)、情報が少し古い。