本项目是记录自己在学习研究Go安全过程中遇到的优秀内容，包括Go代码审计资源以及Go开发的应用程序组件协议等的安全内容。一个不会Go攻击的黑客不是一个好师傅，一个不懂Go安全的师傅不是一个好黑客！深入理解Go安全，手握众多重点Go应用高危0day漏洞！作者：0e0w

本项目创建于2022年3月15日，最近的一次更新时间为2023年6月9日。本项目会持续更新，直到海枯石烂。

• 01-Go安全研究资源
• 02-Go安全研究工具
• 03-Go语言漏洞环境
• 04-Go语言漏洞分类
• 05-Go语言代码审计
• 06-Go语言安全开发
• 07-Go安全参考资源

一、优秀文章

• go代码审计@wh0ale
• Go语言代码审计实战@maoge
• GOLANG 代码审计笔记@军机故阁
• Go 代码审计高危漏洞(sqli\cmd\ssrf)@Zeo
• Go 代码审计漏洞(File Operation\Redirect\Cors)@Zeo
• Go代码审计—Gorm框架常见SQL注入场景@sec-in
• Xcheck之Golang安全检查引擎@Kg55nY
• Golang审计 恶意 zip 文件导致目录穿越文件上传@bingbingzi
• Go语言代码安全审计分享@mengz
• Go代码审计：Gitea远程命令执行漏洞链@phithon
• Go代码审计学习（一）@paidx0
• Go代码审计学习（二）@paidx0

二、优秀项目

• https://github.com/Firebasky/Go

三、其他资源

• https://github.com/madneal/sec-dog

工欲善其事必先利其器，此处收集Go语言代码审计的工具。期待自己的代码审计工具能够早日发布！

一、SAST

• https://github.com/ASTTeam/SAST
• https://github.com/ASTTeam/DAST
• https://github.com/ASTTeam/IAST

二、Others

• https://github.com/quasilyte/go-ruleguard
• https://github.com/securego/gosec
• https://github.com/goer3/chang-e
• https://github.com/cyj19/go-web

此处收集整理Go安全漏洞研究的一些环境，包括Web环境，应用框架漏洞环境等。

• https://github.com/0c34/govwa
• https://github.com/Hardw01f/Vulnerability-goapp
• https://github.com/leveryd/go-sec-code
• https://github.com/george518/PPGo_Job
• https://github.com/XM-GO/PandaX
• https://github.com/xiusin/pinecms
• https://github.com/gogs/gogs
• https://github.com/go-gitea/gitea

• Go反序列化漏洞
• 任意命令执行漏洞
• 任意文件上传漏洞
• 任意文件写入漏洞
• 任意文件包含漏洞
• 任意文件删除漏洞
• SQL注入漏洞
• 业务逻辑漏洞
• 变量覆盖漏洞
• XSS漏洞
• XXE漏洞
• SSRF漏洞
• CSRF漏洞

一、Go语言代码审计实战

一、Go安全编码规范

二、Go安全漏洞修复

本人在学习Go安全的过程中遇到了很多优秀的Go安全研究员，感谢这些研究者！排名不分先后。