Изучаем утечки информации в Go-приложениях — debug-эндпоинты в продакшене, verbose error messages со stack traces, backup-файлы через http.FileServer. Осваиваем безопасную обработку ошибок и конфигурацию файл-сервера.
Основы Information Disclosure — какие данные утекают, почему это опасно и как хакеры используют утечки для развития атаки.
Изучаем утечки через debug-эндпоинты Go — pprof, expvar и кастомные отладочные маршруты, оставленные в production.
Изучаем утечки через verbose error messages — stack traces, SQL-запросы, пути файлов, версии библиотек в ответах сервера.
Изучаем утечки через http.FileServer — доступ к backup-файлам, .git/, конфигурационным файлам и исходному коду через неправильно настроенный файл-сервер.