security

type AccessControl interface {
	// AllowCall 决定是否允许服务调用
	AllowCall(from, to ServiceIdentity, method string) bool
	// RecordCall 记录服务调用
	RecordCall(from, to ServiceIdentity, method string, timestamp time.Time, duration time.Duration, err error)
	// GetAllowed 获取允许调用的服务列表
	GetAllowed(from ServiceIdentity) []ServiceIdentity
}

type CallRecord struct {
	From      ServiceIdentity
	To        ServiceIdentity
	Method    string
	Timestamp time.Time
	Duration  time.Duration
	Error     error
}

type CircuitBreaker interface {
	// AllowRequest 判断是否允许请求
	AllowRequest(key string) bool
	// RecordSuccess 记录成功的请求
	RecordSuccess(key string)
	// RecordFailure 记录失败的请求
	RecordFailure(key string, err error)
	// GetState 获取熔断器状态
	GetState(key string) CircuitBreakerState
}

type CircuitBreakerDecorator struct {
	// contains filtered or unexported fields
}

type CircuitBreakerState int

type ConfigDetector struct{}

type DefaultAccessControl struct {
	// contains filtered or unexported fields
}

type Detector interface {
	// Name 返回检测器名称
	Name() string
	// Description 返回检测器描述
	Description() string
	// Detect 执行检测，返回发现的漏洞
	Detect(ctx context.Context, target interface{}) ([]Vulnerability, error)
}

type FieldEncryptor interface {
	// Encrypt 加密消息中的敏感字段
	Encrypt(msg interface{}) error
	// Decrypt 解密消息中的敏感字段
	Decrypt(msg interface{}) error
	// RegisterType 注册一个需要处理的消息类型及其敏感字段
	RegisterType(msgType interface{}, fieldPaths []string)
	// SetKey 设置加密密钥
	SetKey(key []byte) error
}

type RateLimitDecorator struct {
	// contains filtered or unexported fields
}

type RateLimiter interface {
	// Allow 判断是否允许请求
	Allow(key string) bool
	// Record 记录一次请求
	Record(key string)
}

type ScanConfig struct {
	Timeout          time.Duration  // 扫描超时时间
	Concurrency      int            // 并发扫描数量
	TargetHosts      []string       // 目标主机列表
	TargetPorts      []int          // 目标端口列表
	TargetPaths      []string       // 目标路径列表
	TargetFiles      []string       // 目标文件列表
	ExcludeDetectors []string       // 排除的检测器
	IncludeDetectors []string       // 包含的检测器
	MinSeverity      Severity       // 最小严重程度
	Headers          http.Header    // HTTP请求头
	HTTPClient       *http.Client   // HTTP客户端
	CustomParams     map[string]any // 自定义参数
}

type ScanResult struct {
	Target          string          // 扫描目标
	Vulnerabilities []Vulnerability // 发现的漏洞
	StartTime       time.Time       // 开始时间
	EndTime         time.Time       // 结束时间
	Duration        time.Duration   // 扫描持续时间
	Error           error           // 扫描错误
}

type Scanner struct {
	// contains filtered or unexported fields
}

type SegregationDecorator struct {
	// contains filtered or unexported fields
}

type ServiceDecorator interface {
	// Decorate 对服务间调用进行装饰
	Decorate(ctx context.Context, target ServiceIdentity, method string) (context.Context, error)
	// Name 返回装饰器的名称
	Name() string
}

type ServiceIdentity struct {
	Name      string            // 服务名称
	Namespace string            // 命名空间
	Version   string            // 版本
	Roles     []string          // 服务角色
	Metadata  map[string]string // 元数据
}

type ServiceIsolator struct {
	// contains filtered or unexported fields
}

type ServiceIsolatorOption func(*ServiceIsolator)

type Severity string

type TLSConfigDetector struct{}

type Vulnerability struct {
	ID          string            // 漏洞ID
	Type        VulnerabilityType // 漏洞类型
	Title       string            // 标题
	Description string            // 描述
	Severity    Severity          // 严重程度
	Target      string            // 目标（URL, 端点, 文件等）
	Evidence    string            // 证据
	Remediation string            // 修复建议
	References  []string          // 参考资料
	Metadata    map[string]string // 元数据
}

type VulnerabilityType string