SR
stayrelevant.id
Tech Blog

#golang

Menampilkan semua artikel dengan tag "golang"

Hari 26: DAST Remediation, Pipeline Hijau Lagi

Hari 26: DAST Remediation, Pipeline Hijau Lagi

Fix ZAP warning 10049, tambah CORP header, refactor middleware ke wrap mux pattern. Pipeline CI kembali hijau dengan 5 job pass dan 25 test pass.

devsecops
dast
security-headers
3 Jul 20265 min read
Hari 10: MD5 ke Bcrypt, Pipeline Hijau Lagi

Hari 10: MD5 ke Bcrypt, Pipeline Hijau Lagi

Hari kesepuluh 60 hari DevSecOps! Fix SAST findings — ganti MD5 ke bcrypt, hapus custom rule HTTP TLS, dan pipeline CI kembali hijau setelah 4 job semua pass.

devsecops
semgrep
sast
14 Jun 20264 min read
Hari 8: Semgrep SAST Scan Temukan Kode Tidak Aman

Hari 8: Semgrep SAST Scan Temukan Kode Tidak Aman

Hari kedelapan 60 hari DevSecOps! Install Semgrep, buat kode insecure (MD5), dan scan ketemu 2 finding — MD5 weak hash dan HTTP server tanpa TLS.

devsecops
semgrep
sast
12 Jun 20264 min read
Hari 7: Patch CVE di Go API, Pipeline Hijau Lagi

Hari 7: Patch CVE di Go API, Pipeline Hijau Lagi

Hari ketujuh 60 hari DevSecOps! Remediasi 4 CVE — ganti jwt-go ke golang-jwt, upgrade gin, dan pipeline CI kembali hijau setelah sebelumnya merah.

devsecops
trivy
sca
11 Jun 20264 min read
Hari 5: Trivy SCA Scan Nemukan 4 CVE di Golang API

Hari 5: Trivy SCA Scan Nemukan 4 CVE di Golang API

Hari kelima 60 hari DevSecOps! Scan dependensi Go pakai Trivy dan nemukan 4 CVE termasuk 1 CRITICAL — termasuk library deprecated jwt-go.

devsecops
trivy
sca
9 Jun 20264 min read
Hari 2: CI/CD Pipeline Auto Build & Test di GitHub

Hari 2: CI/CD Pipeline Auto Build & Test di GitHub

Hari kedua 60 hari DevSecOps! Bikin CI/CD pipeline pakai GitHub Actions — setiap push otomatis build, test, dan upload coverage report.

devsecops
ci-cd
github-actions
6 Jun 20263 min read
Prev12Next

Page 1 of 2 • 10 articles