#golang

Hari 8: Semgrep SAST Scan Temukan Kode Tidak Aman

Hari kedelapan 60 hari DevSecOps! Install Semgrep, buat kode insecure (MD5), dan scan ketemu 2 finding — MD5 weak hash dan HTTP server tanpa TLS.

devsecops

semgrep

sast

12 Jun 20264 min read

Hari 7: Patch CVE di Go API, Pipeline Hijau Lagi

Hari ketujuh 60 hari DevSecOps! Remediasi 4 CVE — ganti jwt-go ke golang-jwt, upgrade gin, dan pipeline CI kembali hijau setelah sebelumnya merah.

devsecops

trivy

sca

11 Jun 20264 min read

Hari 5: Trivy SCA Scan Nemukan 4 CVE di Golang API

Hari kelima 60 hari DevSecOps! Scan dependensi Go pakai Trivy dan nemukan 4 CVE termasuk 1 CRITICAL — termasuk library deprecated jwt-go.

devsecops

trivy

sca

9 Jun 20264 min read

Hari 2: CI/CD Pipeline Auto Build & Test di GitHub

Hari kedua 60 hari DevSecOps! Bikin CI/CD pipeline pakai GitHub Actions — setiap push otomatis build, test, dan upload coverage report.

devsecops

ci-cd

github-actions

6 Jun 20263 min read

Hari 1: Ngebangun SecureBank API dari Nol

Awal perjalanan 60 hari DevSecOps! Bikin REST API perbankan pakai Go dengan 3 endpoint, unit test, dan fondasi struktur proyek yang rapi.

devsecops

golang

securebank-api

5 Jun 20263 min read

SAWIT-X: Sistem Manajemen Perkebunan Digital

Cerita SAWIT-X, sistem manajemen perkebunan kelapa sawit serverless berbasis Go. Solusi pencatatan operasional ringan dengan UI via Slack dan Google Sheets.

tech

case study

golang

21 Mar 20264 min read

Page 2 of 3 • 14 articles