Golang Packages Index, security: security review needed

• golang.org/x/oauth2/linkedin
• golang.org/x/oauth2/mailchimp
• golang.org/x/oauth2/microsoft
• golang.org/x/oauth2/paypal
• golang.org/x/oauth2/slack
• golang.org/x/oauth2/spotify
• golang.org/x/oauth2/twitch
• golang.org/x/oauth2/yahoo
• golang.org/x/oauth2/yandex
• golang.org/x/perf
• golang.org/x/perf/benchstat
• golang.org/x/perf/cmd/benchstat
• golang.org/x/perf/internal/stats
• golang.org/x/perf/storage/fs/gcs
• golang.org/x/pkgsite/internal/fetch
• golang.org/x/pkgsite/internal/middleware
• golang.org/x/pkgsite/internal/postgres
• golang.org/x/pkgsite/internal/proxy
• golang.org/x/pkgsite/internal/queue
• golang.org/x/playground
• golang.org/x/review/git-codereview
• golang.org/x/sync
• golang.org/x/sync/errgroup
• golang.org/x/sync/semaphore
• golang.org/x/sync/singleflight
• golang.org/x/sys
• golang.org/x/sys/cpu
• golang.org/x/sys/execabs
• golang.org/x/sys/internal/unsafeheader
• golang.org/x/sys/unix
• golang.org/x/sys/windows
• golang.org/x/sys/windows/registry
• golang.org/x/sys/windows/svc
• golang.org/x/sys/windows/svc/debug
• golang.org/x/sys/windows/svc/eventlog
• golang.org/x/sys/windows/svc/example
• golang.org/x/sys/windows/svc/mgr
• golang.org/x/telemetry
• golang.org/x/term
• golang.org/x/text
• golang.org/x/text/cmd/gotext/examples/rewrite
• golang.org/x/text/collate
• golang.org/x/text/collate/build
• golang.org/x/text/currency
• golang.org/x/text/encoding
• golang.org/x/text/encoding/charmap
• golang.org/x/text/encoding/htmlindex
• golang.org/x/text/encoding/ianaindex
• golang.org/x/text/encoding/internal/enctest
• golang.org/x/text/encoding/internal/identifier
• golang.org/x/text/encoding/japanese
• golang.org/x/text/encoding/korean
• golang.org/x/text/encoding/simplifiedchinese
• golang.org/x/text/encoding/traditionalchinese
• golang.org/x/text/encoding/unicode
• golang.org/x/text/encoding/unicode/utf32
• golang.org/x/text/feature/plural
• golang.org/x/text/internal/gen
• golang.org/x/text/internal/gen/bitfield
• golang.org/x/text/internal/language
• golang.org/x/text/internal/language/compact
• golang.org/x/text/internal/number
• golang.org/x/text/language
• golang.org/x/text/language/display
• golang.org/x/text/message
• golang.org/x/text/message/catalog
• golang.org/x/text/message/pipeline
• golang.org/x/text/number
• golang.org/x/text/runes
• golang.org/x/text/search
• golang.org/x/text/secure/bidirule
• golang.org/x/text/secure/precis
• golang.org/x/text/transform
• golang.org/x/text/unicode
• golang.org/x/text/unicode/bidi
• golang.org/x/text/unicode/cldr
• golang.org/x/text/unicode/norm
• golang.org/x/text/unicode/runenames
• golang.org/x/text/width
• golang.org/x/time
• golang.org/x/time/rate
• golang.org/x/tools
• golang.org/x/tools/blog/atom
• golang.org/x/tools/cmd/auth/cookieauth
• golang.org/x/tools/cmd/bundle
• golang.org/x/tools/cmd/cover
• golang.org/x/tools/cmd/eg
• golang.org/x/tools/cmd/getgo
• golang.org/x/tools/cmd/godex
• golang.org/x/tools/cmd/godoc
• golang.org/x/tools/cmd/goimports
• golang.org/x/tools/cmd/goyacc
• golang.org/x/tools/cmd/guru
• golang.org/x/tools/cmd/guru/serial
• golang.org/x/tools/cmd/stress
• golang.org/x/tools/cmd/stringer
• golang.org/x/tools/go/analysis
• golang.org/x/tools/go/analysis/analysistest
• golang.org/x/tools/go/analysis/internal/checker
• golang.org/x/tools/go/analysis/multichecker
• golang.org/x/tools/go/analysis/passes/composite
• golang.org/x/tools/go/analysis/passes/ctrlflow
• golang.org/x/tools/go/analysis/passes/ifaceassert
• golang.org/x/tools/go/analysis/passes/inspect
• golang.org/x/tools/go/analysis/passes/loopclosure
• golang.org/x/tools/go/analysis/passes/nilfunc
• golang.org/x/tools/go/analysis/passes/printf
• golang.org/x/tools/go/analysis/passes/shadow
• golang.org/x/tools/go/analysis/passes/unreachable
• golang.org/x/tools/go/analysis/singlechecker
• golang.org/x/tools/go/analysis/unitchecker
• golang.org/x/tools/go/ast/astutil
• golang.org/x/tools/go/ast/inspector
• golang.org/x/tools/go/callgraph
• golang.org/x/tools/go/callgraph/cha
• golang.org/x/tools/go/callgraph/rta
• golang.org/x/tools/go/cfg
• golang.org/x/tools/godoc/analysis
• golang.org/x/tools/godoc/static
• golang.org/x/tools/godoc/vfs
• golang.org/x/tools/godoc/vfs/zipfs
• golang.org/x/tools/go/gcexportdata
• golang.org/x/tools/go/internal/cgo
• golang.org/x/tools/go/loader
• golang.org/x/tools/go/packages
• golang.org/x/tools/go/packages/gopackages
• golang.org/x/tools/gopls
• golang.org/x/tools/go/pointer
• golang.org/x/tools/go/ssa
• golang.org/x/tools/go/vcs
• golang.org/x/tools/imports
• golang.org/x/tools/internal/event
• golang.org/x/tools/internal/event/keys
• golang.org/x/tools/internal/fakenet
• golang.org/x/tools/internal/lsp
• golang.org/x/tools/internal/lsp/cmd
• golang.org/x/tools/internal/lsp/diff
• golang.org/x/tools/internal/lsp/diff/myers
• golang.org/x/tools/internal/lsp/fuzzy
• golang.org/x/tools/internal/lsp/mod
• golang.org/x/tools/internal/memoize
• golang.org/x/tools/internal/span
• golang.org/x/tools/internal/tool
• golang.org/x/tools/internal/xcontext
• golang.org/x/tools/playground/socket
• golang.org/x/tools/present
• golang.org/x/tools/refactor/rename
• golang.org/x/tools/txtar
• golang.org/x/tour/pic
• golang.org/x/tour/reader
• golang.org/x/tour/tree
• golang.org/x/tour/wc
• golang.org/x/vgo
• golang.org/x/vuln
• golang.org/x/website/internal/short
• golang.org/x/website/internal/web
• golang.org/x/xerrors
• golang.zx2c4.com/wireguard/tun
• golang.zx2c4.com/wireguard/tun/netstack
• golang.zx2c4.com/wireguard/tun/wintun
• golib.gaore.com/gaorego/datatables
• go.ligato.io/cn-infra
• go.luke.ph/bottle
• go.lunarway.com/renovate-submodules/submodule
• go.mills.io/fizz
• go.mills.io/jsonlines
• gomodules.avm99963.com/forks/parsemail
• go.nlx.io/nlx/ca-certportal/mock
• go/parser
• go.pedge.io/pkg
• go.pedge.io/pkg/cobra
• gopher.farm/asdf
• gopkg.in/aleksi/gocov-xml.v0
• gopkg.in/cookieo9/resources-go.v2
• gopkg.in/datadog/dd-trace-go.v1/contrib/database/sql
• gopkg.in/datadog/dd-trace-go.v1/contrib/gomodule/redigo
• gopkg.in/datadog/dd-trace-go.v1/contrib/gorilla/mux
• gopkg.in/datadog/dd-trace-go.v1/contrib/graph-gophers/graphql-go
• gopkg.in/DataDog/dd-trace-go.v1/contrib/julienschmidt/httprouter
• gopkg.in/datadog/dd-trace-go.v1/contrib/labstack/echo
• gopkg.in/datadog/dd-trace-go.v1/contrib/net/http
• gopkg.in/DataDog/dd-trace-go.v1/contrib/net/http
• gopkg.in/elastic/beats.v5/filebeat
• gopkg.in/gographics/imagick.v2/imagick
• gopkg.in/go-playground/webhooks.v3/gitlab
• gopkg.in/goracle.v1
• gopkg.in/goracle.v2
• gopkg.in/guregu/null.v3/zero
• gopkg.in/h2non/gentleman.v1/plugins/timeout
• gopkg.in/hellish/oauth2.v3
• gopkg.in/hlandau/easymetric.v1
• gopkg.in/hlandau/measurable.v1
• gopkg.in/iris-contrib/formbinder.v4
• gopkg.in/iris-contrib/websocket.v5
• gopkg.in/jose.v1
• gopkg.in/kataras/go-mailer.v0
• gopkg.in/kelsin/go-jose.v2
• gopkg.in/launchdarkly/go-server-sdk.v5/interfaces
• gopkg.in/mattes/migrate.v1/pipe
• gopkg.in/sciter-sdk/go-sciter.v4

• …
• 20
• 21
• 22
• 23
• 24