面向安全从业者的中英双语安全研究与漏洞情报精选。

#go

#go 主题的安全资讯。

1.

trustmebro：用伪造的工具输出混淆 LLM，绕过 AI Agent 护栏

工具 | 2026-09-02 23:54 | github.com | 原文 ↗ | #ai-security | #open-source | #red-team

2.

gosentry 为 Go 原生接口带来 LibAFL 级别的模糊测试

博客 | 2026-05-12 11:00 | blog.trailofbits.com | 原文 ↗ | #appsec | #fuzzing | #go

3.

使用 go-panikint 检测 Go 的静默算术错误

博客 | 2025-12-31 12:00 | blog.trailofbits.com | 原文 ↗ | #vulnerability-research | #developer-security | #fuzzing

4.

我们如何在新后量子 Go 密码学库中避免侧信道攻击

博客 | 2025-11-14 12:00 | blog.trailofbits.com | 原文 ↗ | #open-source | #cryptography | #post-quantum

5.

Go语言解析器中意想不到的安全陷阱

博客 | 2025-06-18 11:00 | CVE-2020-16250 | blog.trailofbits.com | 原文 ↗ | #authentication-bypass | #deserialization | #go

6.

「脱strip」二进制文件：使用Pwndbg在GDB中恢复调试信息

博客 | 2024-09-06 13:00 | blog.trailofbits.com | 原文 ↗ | #reverse-engineering | #go | #debugging

7.

两个新的LMS库正式发布

博客 | 2024-04-26 13:00 | blog.trailofbits.com | 原文 ↗ | #open-source | #rust | #post-quantum-cryptography

8.

改善 Cosmos 模糊测试的现状

博客 | 2024-02-05 14:00 | blog.trailofbits.com | 原文 ↗ | #web3 | #fuzzing | #go

9.

发布 Trail of Bits 的 CodeQL 查询规则

博客 | 2023-12-06 13:30 | blog.trailofbits.com | 原文 ↗ | #cryptography | #c | #go

10.

使用 Semgrep 发现 goroutine 泄漏

博客 | 2021-11-09 04:28 | blog.trailofbits.com | 原文 ↗ | #go | #static-analysis | #concurrency

11.

在 Go 中预防符号链接攻击的巧妙（且简单）方法

博客 | 2020-11-24 13:00 | blog.trailofbits.com | 原文 ↗ | #secure-coding | #go | #vulnerabilities

12.

如何在 Go 中检查互斥锁是否被锁定

博客 | 2020-06-09 11:50 | blog.trailofbits.com | 原文 ↗ | #go | #debugging | #concurrency

13.

Go 项目的安全评估技术

博客 | 2019-11-07 12:00 | blog.trailofbits.com | 原文 ↗ | #kubernetes | #fuzzing | #go

14.

在 Go 中以正确的方式使用 panic

博客 | 2019-06-26 10:50 | blog.trailofbits.com | 原文 ↗ | #web3 | #go | #tools