Google Security Research：安全研究公告与漏洞验证代码库

获取下载链全程约 1 分钟

打开微信，搜索「软件教程管家」关注，或长按下方二维码关注
回复关键词 security-research
公众号自动回复网盘链接，点击即可保存下载

打开微信扫一扫关注
或搜索【软件教程管家】

Google Security Research 是 Google 安全团队公开安全研究成果的仓库，以安全公告的形式发布影响非 Google 自有代码的软件研究结果，并附带漏洞验证代码与相关补丁。仓库同时说明了负责任披露与公开发布的基本流程，遵循 90 天披露期限，厂商提前修复后可以更早公开，适合作为安全研究与漏洞响应的资料来源。

前往 GitHub 查看 Google Security Research

GitHub 国内访问较慢，如打不开可多刷新几次

快速判断

如果你要查阅公开漏洞研究、验证代码和相关补丁，这个仓库值得纳入安全研究与漏洞响应的资料来源。如果你要的是开箱即用的扫描器、漏洞管理平台或统一运行时，它不是，选型前要审核每条公告的适用版本、依赖和测试条件。

仓库里有什么

仓库的核心内容是安全公告，每条公告对应一项影响非 Google 自有代码的研究结果。部分公告配有漏洞验证代码，便于研究人员理解和复现相关问题，同时提供与研究结果相关的补丁或修正内容。公开公告可以通过 GitHub Security Advisories 页面浏览，仓库元数据标注的主要语言为 C，公开内容采用 Apache-2.0 许可证发布。

适用场景

可用于查阅公开漏洞公告、分析漏洞成因、复核研究人员提供的验证代码、对照相关补丁，并为受影响软件的维护者开展漏洞响应提供参考。适合安全研究人员、漏洞响应团队、受影响软件的维护者，以及需要查阅公开漏洞分析和验证代码的开发者。

使用方法

这个项目不是需要长期运行的应用服务，而是通过 GitHub 安全公告页面和代码仓库访问研究资料。先按软件或漏洞类型找到对应的公告，逐条核对受影响版本和适用条件，再决定要不要看验证代码或补丁。使用验证代码前，要根据具体公告的说明准备依赖，并在隔离实验环境中测试，不要直接在生产机器或联网主机上跑。

注意事项

一是不同公告可能对应不同软件、语言和运行前提，不能假设所有验证代码都能直接编译或运行，README 也没有统一列出各验证代码的依赖、兼容版本和实验环境，要看具体公告或源码。二是补丁未承诺适用于所有受影响软件版本，合入前要逐条核对适用范围。三是这个仓库不提供集中式检测接口或标准化 CI 集成，需要持续扫描、资产管理或统一报告的团队要另行评估具备这些明确能力的工具。

推广