精心编制的令人惊叹的 Go 框架、库和软件列表
Awesome Go
Awesome Go 不收取月费_, 但我们有员工努力工作 来维护它的运行。有了筹集的资金,我们可以报答每个参与者的努力!您可以看到我们如何计算收费和分发,因为它是向整个社区开放的。如果您想成为项目的支持者,请点击这里。
展开内容添加"返回顶部"按钮
avelino/awesome-go 项目页面 JSON-LD codeRepository 字段忽略了 JSON 编码,导致由贡献者控制的 URL 会关闭脚本元素并注入任意脚本 (CWE-79)
Kong 图书馆可能分类错误
将 dqex 添加到数据库工具列表中(先离线,然后使用 Go 编写的单二进制 DB 工具)
avelino/ aweosome-go site 生成器无法验证条目链接 URI 方案, 允许 JavaScript: 链接到在一次点击( CWE- 79) 上执行任意脚本的类别页中
avelino/awesome-go 站点生成器支持 Goldmark HTML。通过 Unsafe 将原始 README HTML 注入生产主页中作为模板 HTML,从而导致存储 XSS(CWE-79)
avelino/awesome-go 站点生成器通过 text/template 而不是 HTML 进行转义,将贡献者控制的输入文本和仓库主题转换成文本,从而在生产站点上存储了 XSS 代码(CWE-79)。
awesome-go.com 发现 GitHub.com/yuin/goldmark v1.6.0: IsDangerousURL 实体编码方案绕过导致生成站点中的链接 (CVE-2026-5160 / GHSA-c97m-vxhj-p7j6 / GO-2026-5320)
awesome-go.com 标记 golang.org/x/net v0.38.0: 重复属性解析/渲染异常树击败了"清洁 HTML" goquery 往返 (CVE-2026-27136 / GO-2026-5030)
awesome-go.com 创建了一个可信任的 .cache/repos 元数据缓存,并将其字段解码: 通过缓存污染存储 XSS 代码(CWE-79)