👣 tfsec — написанный на Go сканер безопасности для кода Terraform

— brew install tfsec

tfsec опирается на статический анализ кода terraform для выявления потенциальных ошибок в конфигурации.

Особенности tfsec:
— Проверяет неправильные конфигурации у всех крупных (и некоторых мелких) облачных провайдеров.
— Сотни встроенных правил
— Сканирование модулей (локальных и удаленных)
— Оценивает HCL-выражения, а также буквенные значения
— Оценивает функции Terraform, например, concat()
— Поддерживает несколько форматов вывода: lovely (по умолчанию), JSON, SARIF, CSV, CheckStyle, JUnit, text, Gif.
— Легко настраивается (с помощью флагов CLI и/или файла конфигурации).
— Очень быстрый, способен быстро сканировать огромные репозитории

🖥 GitHub

@Golang_google

👣 ebpf-go — отладка, компилляция программ eBPF

— go get github.com/cilium/ebpf

ebpf-go - это библиотека на чистом Go, которая предоставляет утилиты для загрузки, компиляции и отладки программ eBPF
ebpf-go имеет минимум внешних зависимостей и предназначена для использования в длительно работающих процессах

🖥 GitHub
🟡 Доки

@Golang_google

👣 Devbox — CLI-инструмент на Go, позволяющий создавать изолированные, воспроизводимые среды разработки, которые работают в любом месте

— curl -fsSL https://get.jetify.com/devbox | bash

Devbox не требует использование Docker или Nix.
Всё начинается с определения списка пакетов, необходимых для проекта, а Devbox создает изолированную, воспроизводимую среду с установленными пакетами.

Devbox работает аналогично пакетному менеджеру вроде yarn — за исключением того, что пакеты, которыми он управляет, находятся на уровне операционной системы (как если установить их с помощью brew или apt-get)

🖥 GitHub
🟡 Доки

@Golang_google

👣 Кратко про то, как устроен компилятор Go

Компилятор Go не просто черный ящик, который берет на входе код и выдает бинарник. Он скорее похож на хорошо отлаженный конвейер, где каждый этап выполняет свою роль.

Классически, компилятор делится на две большие части: frontend, который занимается пониманием и анализом вашего кода, и backend, который отвечает за генерацию машинного кода.

В части фронтенда исходный код проходит через несколько этапов. Лексический анализ разбивает ваш код на токены, как если бы вы разрезали строку на слова и знаки пунктуации. Синтаксический анализ берет эти токены и строит из них абстрактное синтаксическое дерево (AST).

Подробнее об этом и не только — в этом туториале:
📎 Статья

@Golang_google

👣 Keploy — open-source инструмент на Go для быстрого создания тестового покрытия

— curl -O https://raw.githubusercontent.com/keploy/keploy/main/keploy.sh && source keploy.sh

Keploy — это ориентированный на разработчиков инструмент для тестирования API, который создает тесты вместе со встроенными моками быстрее, чем юнит-тесты.

Keploy не только записывает вызовы API, но и записывает вызовы базы данных и воспроизводит их во время тестирования.

🖥 GitHub
🟡 Доки

@Golang_google

👣 buildkit — инструментарий для сборки, не зависящий от Dockerfile, с эффективным использованием кэша

— brew install buildkit

BuildKit — это набор инструментов для сборки из исходного кода эффективным, простым и повторяемым способом.

BuildKit состоит из службы buildkitd и клиента buildctl. В то время как клиент buildctl доступен для Linux, macOS и Windows, buildkitd в настоящее время доступен только для Linux (и Windows, но с ограничениями)

🖥 GitHub

@Golang_google

👣 Чистая архитектура на Go

⏩Проект "architecture_golang" на GitHub представляет собой реализацию "Чистой архитектуры" на Go. В этом проекте использованы принципы и структура, представленные в репозитории golang-standards/project-layout, чтобы обеспечить хорошую организацию кода.

⏩Основной идеей проекта является разделение приложения на четко определенные слои с явно выраженными зависимостями между ними. Это способствует облегчению поддержки и расширения приложения, а также повышает его чистоту и понимание.

⏩Проект использует структуру каталогов, определенную в репозитории golang-standards/project-layout. Это помогает упорядочить код и логически разделить различные компоненты проекта.

Main-пакет
— В корневом каталоге проекта будет находиться main-файл, откуда начинается выполнение приложения.

Пакеты слоев
— В проекте реализованы различные пакеты, представляющие различные слои архитектуры Clean Architecture. Каждый слой имеет свою ответственность и взаимодействует только с ближайшими соседями.

Entity
— В этом пакете определены основные сущности приложения, представляющие основные бизнес-объекты и правила.

Use Cases
— Этот пакет содержит реализацию различных use cases (использование случаев), предоставляя основные бизнес-сценарии и операции над сущностями.

Repositories
— Здесь определены интерфейсы репозиториев, которые служат для взаимодействия с хранилищами данных. Реализация репозиториев находится в более низких уровнях, чтобы соблюдать принцип инверсии зависимостей.

...ну и ещё некоторые папки и репозитории

📎 Ссылка

@Golang_google