Security News
The Risks of Misguided Research in Supply Chain Security
Snyk's use of malicious npm packages for research raises ethical concerns, highlighting risks in public deployment, data exfiltration, and unauthorized testing.
github.com/joaovicdsantos/discord-clone-api
Esse projeto serve como um complemento do projeto realizado com Angular e visa simular o funcionamento básico do discord, isto é:
Para isso, as tecnologias principais utilizadas foram Fiber (um framework express-like para golang), GORM (ORM que serve para uma diversidade de bancos relacionais) e PostgreSQL para banco de dados (mas é uma opção que pode ser modificada de maneira bem simples)
A exigência principal é ter o Go instalado na sua máquina. Caso ainda não tenha, ele pode ser obtido por meio do site oficial da linguagem. Com esse setup principal, você já consegue rodar e buildar o sistema, mas se quiser aproveitar de uma mini gambiarra que te dar "live-reload" instale o entr (usuários de windows, perdão, mas não sei como funciona no seu caso). Vale ressaltar que os comandos do Go não são usados diretamente nesse processo, pois optei pela criação de um Makefile, caso tenha alguma curiosidade, dá uma olhadinha no arquivo :)
Não esqueça de configurar um arquivo .env
seguindo o template definido no .env-example
.
api@discord-clone:$ make run
Com esse comando, o projeto irá iniciar de maneira estática e você terá que reiniciar o comando sempre que fizer uma alteração e quiser ver o resultado.
api@discord-clone:$ make dev
Dessa forma, o projeto irá executar usando o artifício do entr e sempre que ocorrer um novo save nos arquivos .go
ele irá executar tudo novamente.
api@discord-clone:$ make build
Seu projeto irá compilar e poderá ser encontrado como um executável na pasta build/
. Vale destacavar que o projeto só irá funcionar se houver um arquivo .env
no mesmo diretório que ele, mas isso é algo que ainda vou avaliar.
FAQs
Unknown package
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
Snyk's use of malicious npm packages for research raises ethical concerns, highlighting risks in public deployment, data exfiltration, and unauthorized testing.
Research
Security News
Socket researchers found several malicious npm packages typosquatting Chalk and Chokidar, targeting Node.js developers with kill switches and data theft.
Security News
pnpm 10 blocks lifecycle scripts by default to improve security, addressing supply chain attack risks but sparking debate over compatibility and workflow changes.