#golang

Day 1 OTel-Shop: Setting Up k3d, Jaeger & Postgres

Day 1 of building OTel-Shop from scratch: k3d cluster up, Postgres seeded, OTel Collector and Jaeger running, and the first trace made it through.

otel-shop

golang

open-telemetry

26 Agu 20263 min read

Hari 26: DAST Remediation, Pipeline Hijau Lagi

Fix ZAP warning 10049, tambah CORP header, refactor middleware ke wrap mux pattern. Pipeline CI kembali hijau dengan 5 job pass dan 25 test pass.

devsecops

dast

security-headers

3 Jul 20265 min read

Hari 10: MD5 ke Bcrypt, Pipeline Hijau Lagi

Hari kesepuluh 60 hari DevSecOps! Fix SAST findings — ganti MD5 ke bcrypt, hapus custom rule HTTP TLS, dan pipeline CI kembali hijau setelah 4 job semua pass.

devsecops

semgrep

sast

14 Jun 20264 min read

Hari 8: Semgrep SAST Scan Temukan Kode Tidak Aman

Hari kedelapan 60 hari DevSecOps! Install Semgrep, buat kode insecure (MD5), dan scan ketemu 2 finding — MD5 weak hash dan HTTP server tanpa TLS.

devsecops

semgrep

sast

12 Jun 20264 min read

Hari 7: Patch CVE di Go API, Pipeline Hijau Lagi

Hari ketujuh 60 hari DevSecOps! Remediasi 4 CVE — ganti jwt-go ke golang-jwt, upgrade gin, dan pipeline CI kembali hijau setelah sebelumnya merah.

devsecops

trivy

sca

11 Jun 20264 min read

Hari 5: Trivy SCA Scan Nemukan 4 CVE di Golang API

Hari kelima 60 hari DevSecOps! Scan dependensi Go pakai Trivy dan nemukan 4 CVE termasuk 1 CRITICAL — termasuk library deprecated jwt-go.

devsecops

trivy

sca

9 Jun 20264 min read

Page 2 of 3 • 17 articles