Какие имеются библиотеки и инструменты для защиты веб-приложений на golang?

Question

[Alexey Poimtsev]

Всем привет.
Скажите пожалуйста - какие на данный момент имеются инструменты для защиты web-приложений написанных на golang от самых распространенных атак - sql injection, CSRF, bruteforce и так далее? Возможно - какие-то санитизаторы, middleware-модули для блокировки перебирающих пароль ботов (если что - про fail2ban знаю :) )?

Answer 1

[Mark Doe]

Защита от CSRF - nosurf
Автоматическое включение CSP и прочих полезностей - secure
Защита от репитинга, брутфорса (а-ля failtoban) - throttled-webrate
Безопасные (втч зашифрованые) куки - securecookie
Санитайзер - экспейпер для противодействия XSS итд - sanitize

Comments

[Alexey Poimtsev]

Кажется с санитайзером вы немного ошиблись в ссылке - https://github.com/microcosm-cc/bluemonday :)

[electrocat]

nosurf похоже сдох. ссылки на документацию на родном сайте мёртвые, да и разработчик написал что он закрывается "StableLib is shutting down"